PT-2025-7675
CVE-2025-1610
·
تاريخ النشر
2025-02-23
·
تاريخ التحديث
2025-11-04
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
جهاز التوجيه LB-LINK AC1900 الإصدار 1.0.2
الوصف
تتعلق المشكلة بثغرة أمنية تتعلق بحقن الأوامر في نظام التشغيل، وتؤثر بشكل خاص على نقطة النهاية
/goform/set blacklist، حيث تتورط المتغيرات mac وenable.التوصيات
بالنسبة لجهاز التوجيه LB-LINK AC1900 الإصدار 1.0.2، تجنب استخدام نقطة النهاية
/goform/set blacklist حتى يتم حل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى نقطة النهاية هذه لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾