PT-2025-53800
CVE-2025-69205
·
تاريخ النشر
2025-12-29
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
6.3
متوسطةالمقاييسAV:L/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات برنامج Micro Registration Utility (µURU) حتى التعديل 88db9a953f38a3026bcd6816d51c7f3b93c55893 بما في ذلك هذا التعديل
الوصف
يحتوي برنامج Micro Registration Utility (µURU)، وهو أداة مساعدة للتسجيل التلقائي للهواتف تعتمد على Asterisk، على ثغرة أمنية ناتجة عن التحقق غير الكافي من صحة المدخلات. يمكن للمهاجم صياغة اسم اتحاد معين، عن طريق إدخال أحرف تعالجها Asterisk بشكل خاص في تطبيق
Dial(). وهذا يسمح بإعادة توجيه المكالمات في كلتا الحالتين المتحدتين. يتطلب الاستغلال الناجح أن يقبل أحد المسؤولين طلبات الاتحاد.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾