PT-2025-9681
CVE-2025-26320
·
تاريخ النشر
2025-03-04
·
تاريخ التحديث
2025-03-05
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
BroadlinkManager الإصدار 5.9.1
الوصف
تتعلق المشكلة بثغرة أمنية تتعلق بحقن الأوامر في نظام التشغيل. يمكن استغلال هذه الثغرة من خلال المعلمة
IP Address في نقطة نهاية واجهة برمجة التطبيقات (API) ”/device/ping“.التوصيات
بالنسبة لبرنامج BroadlinkManager الإصدار 5.9.1، تجنب استخدام المعلمة
IP Address في نقطة نهاية واجهة برمجة التطبيقات (API) ”/device/ping“ حتى يتم حل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى نقطة النهاية ”/device/ping“ لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾