PT-2025-9925
CVE-2024-13894
·
تاريخ النشر
2025-03-06
·
تاريخ التحديث
2025-03-07
الوصف من
CVSS 4.0
5.9
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
كاميرات Smartwares حتى الإصدار 3.3.0
الوصف
تسمح هذه الثغرة بإجراء هجمات عبور المسار (path traversal)، مما يتيح الوصول إلى معلومات حساسة من خلال التلاعب بمسارات الملفات. عند توصيل الأجهزة المتأثرة بتطبيق جوال، تفتح هذه الأجهزة المنفذ 10000، مما يسمح للمستخدمين بتنزيل الصور عن طريق تحديد مسارات ملفات محددة. ومع ذلك، فإن الدلائل التي يمكن للمستخدمين الوصول إليها ليست مقيدة بشكل كافٍ، مما يسهل هجمات اجتياز المسار. لم يرد المصنع على التقارير، ولا يُعرف حتى الآن ما إذا كان قد تم إصلاح هذه الثغرة أم لا.
التوصيات
بالنسبة للإصدارات حتى 3.3.0، كحل مؤقت (workaround)، يُنصح بتقييد الوصول إلى المنفذ 10000 عندما لا يكون قيد الاستخدام، لتقليل مخاطر الاستغلال.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾