PT-2025-9692
CVE-2019-1815
·
تاريخ النشر
2024-02-29
·
تاريخ التحديث
2025-03-05
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
طرازات أجهزة الأمان Cisco Meraki MX67 و MX68 (الإصدارات المتأثرة غير محددة)
الوصف
تم اكتشاف ثغرة أمنية في وظيفة صفحة الحالة المحلية قد تسمح لأفراد غير معتمدين بالوصول إلى السجلات التي تحتوي على معلومات حساسة من الجهاز وتنزيلها. ويرجع ذلك إلى ضعف ضوابط الوصول إلى الملفات التي تحتوي على معلومات التصحيح والصيانة. ولا يمكن استغلال هذه الثغرة إلا عندما تكون صفحة الحالة المحلية ممكّنة على الجهاز. يمكن للمهاجم الوصول إلى مفاتيح الشبكة اللاسلكية المُشارَكة مسبقًا، ومفتاح VPN من موقع إلى موقع، ومعلومات حساسة أخرى، مما يتيح له إمكانية الوصول إلى الجهاز على المستوى الإداري.
التوصيات
بالنسبة لطرازي أجهزة الأمان Cisco Meraki MX67 وMX68، يُنصح بتعطيل وظيفة صفحة الحالة المحلية حتى يتوفر تصحيح لهذا الخلل.
قم بتقييد الوصول إلى الجهاز عندما تكون صفحة الحالة المحلية ممكّنة لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾