PT-2025-6038
CVE-2024-8684
·
تاريخ النشر
2025-02-10
·
تاريخ التحديث
2025-02-14
الوصف من
CVSS 3.1
8.3
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Revolution Pi الإصدار 2022-07-28-revpi-buster
الوصف
تسمح هذه الثغرة لمهاجم معتمد بتنفيذ أوامر نظام التشغيل على الجهاز عبر نقطة النهاية ’php/dal.php‘، في المعلمة
arrSaveConfig.التوصيات
بالنسبة لإصدار Revolution Pi 2022-07-28-revpi-buster، كإجراء تجنبي مؤقت، يُنصح بتعطيل الوصول إلى نقطة النهاية ’php/dal.php‘ أو تقييد استخدام المعلمة
arrSaveConfig حتى يتوفر تصحيح.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾