PT-2025-54455
CVE-2015-10145
·
تاريخ النشر
2025-12-31
·
تاريخ التحديث
2026-09-23
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
أداة إدارة أجهزة التوجيه Gargoyle، الإصدارات 1.5.x
الوصف
لا يقوم التطبيق بتقييد أو التحقق بشكل مناسب من المدخلات المقدمة عبر المعلمة
commands، مما يؤدي إلى تنفيذ أوامر نظام التشغيل من قبل مستخدم معتمد. يحدث هذا في البرنامج النصي /utility/run commands.sh. قد يؤدي الاستغلال الناجح إلى اختراق الجهاز بالكامل، بما في ذلك الوصول غير المصرح به إلى ملفات النظام وتنفيذ أوامر يتحكم فيها المهاجم.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾