PT-2025-6514
CVE-2024-12013
·
تاريخ النشر
2025-02-13
·
تاريخ التحديث
2025-02-17
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Zettler - 130.8005 الإصدار 12h
الوصف
تم اكتشاف ثغرة أمنية من نوع CWE-1392 تؤثر على خادم FTP الخاص بالجهاز، والذي يستخدم بيانات اعتماد مسؤول قياسية يسهل تخمينها. يمكن للمهاجم عن بُعد القادر على التفاعل مع خادم FTP الوصول إلى الموارد التي يعرضها الخدمة وإجراء تغييرات عليها، مثل ملفات التكوين التي يتم فيها حفظ تجزئات كلمات المرور أو تخزين إعدادات الشبكة.
التوصيات
بالنسبة للإصدار 12h، قم بتغيير بيانات اعتماد المسؤول الافتراضية لخادم FTP إلى بيانات اعتماد قوية وفريدة لمنع الوصول غير المصرح به. كحل مؤقت، ضع في اعتبارك تعطيل خادم FTP حتى يتم تطبيق بيانات اعتماد آمنة. قم بتقييد الوصول إلى خادم FTP لتقليل مخاطر الاستغلال. تجنب استخدام بيانات اعتماد افتراضية أو يسهل تخمينها لحساب المسؤول.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾