PT-2025-9121
CVE-2025-25430
·
تاريخ النشر
2025-02-28
·
تاريخ التحديث
2025-03-04
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:A/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Trendnet TEW-929DRU الإصدار 1.0.0.10
الوصف
تتعلق المشكلة بثغرة أمنية من نوع Cross-site Scripting (XSS) المخزنة. ويمكن استغلالها من خلال المعلمة
configname في نقطة نهاية واجهة برمجة التطبيقات (API) ”/cbi addcert.htm“.التوصيات
بالنسبة لـ Trendnet TEW-929DRU الإصدار 1.0.0.10، يُنصح بتقييد الوصول إلى الصفحة ”/cbi addcert.htm“ حتى يتوفر تصحيح، وتجنب استخدام المعلمة
configname في نقطة النهاية هذه لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾