PT-2025-7696
CVE-2025-1608
·
تاريخ النشر
2025-02-23
·
تاريخ التحديث
2025-11-04
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
جهاز التوجيه LB-LINK AC1900 الإصدار 1.0.2
الوصف
تم تحديد ثغرة خطيرة في وظيفة
websGetVar الموجودة في الملف /goform/set manpwd. يؤدي التلاعب بالمعلمة routepwd إلى حقن أوامر نظام التشغيل. يمكن تنفيذ الهجوم عن بُعد. وقد تم نشر الاستغلال علنًا.التوصيات
بالنسبة لموجه الشبكة LB-LINK AC1900 الإصدار 1.0.2، كإجراء مؤقت للتحايل، يُنصح بتقييد الوصول إلى نقطة النهاية
/goform/set manpwd لتقليل مخاطر الاستغلال. تجنب استخدام المعلمة routepwd في نقطة النهاية المتأثرة حتى يتم إصلاح الخلل. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾