PT-2025-53652
CVE-2025-15139
·
تاريخ النشر
2025-12-28
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TRENDnet TEW-822DRE الإصداران 1.00B21 و1.01B06
الوصف
يوجد عيب في أجهزة التوجيه TRENDnet TEW-822DRE يسمح بحقن الأوامر عن بُعد. تتعلق المشكلة بالتلاعب بالمعلمة
peerPin داخل الدالة sub 43ACF4 في الملف /boafrm/formWsc. يتيح الاستغلال الناجح تنفيذ الأوامر عن بُعد. وقد تم الكشف عن تفاصيل الاستغلال علنًا.التوصيات
قم بتحديث جهاز TRENDnet TEW-822DRE الإصدار 1.00B21 إلى إصدار أحدث تم إصلاحه.
قم بتحديث جهاز TRENDnet TEW-822DRE الإصدار 1.01B06 إلى إصدار أحدث تم إصلاحه.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾