PT-2025-7520
CVE-2025-1536
·
تاريخ النشر
2025-02-21
·
تاريخ التحديث
2025-02-26
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Raisecom Multi-Service Intelligent Gateway حتى الإصدار 20250208
الوصف
تؤثر مشكلة خطيرة على مكون Request Parameter Handler، وتحديدًا الملف /vpn/vpn template style.php. يؤدي التلاعب بحجة
stylenum إلى حقن أوامر نظام التشغيل. يمكن استغلال هذه المشكلة عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا.التوصيات
بالنسبة لـ Raisecom Multi-Service Intelligent Gateway حتى الإصدار 20250208، كحل مؤقت، يُنصح بتقييد الوصول إلى الملف /vpn/vpn template style.php وتجنب استخدام الحجة
stylenum في معالج معلمات الطلب حتى يتوفر تصحيح. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾