PT-2025-9125
CVE-2025-25429
·
تاريخ النشر
2025-02-28
·
تاريخ التحديث
2025-03-02
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:A/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Trendnet TEW-929DRU الإصدار 1.0.0.10
الوصف
تتعلق المشكلة بثغرة أمنية من نوع ”التنفيذ البرمجي عبر المواقع“ (XSS) المخزنة. وتحدث هذه الثغرة من خلال المتغير
r name داخل الدالة have same name في الصفحة ”/addschedule.htm“.التوصيات
بالنسبة لـ Trendnet TEW-929DRU الإصدار 1.0.0.10، كإجراء مؤقت، يُنصح بتقييد الوصول إلى الصفحة ”/addschedule.htm“ حتى يتوفر تصحيح. تجنب استخدام المتغير
r name في الصفحة المتأثرة حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾