PT-2026-1521
CVE-2025-15471
·
تاريخ النشر
2026-01-06
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TRENDnet TEW-713RE الإصدار 1.02
الوصف
يوجد ثغرة أمنية في جهاز TRENDnet TEW-713RE تسمح بالحقن عن بُعد لأوامر نظام التشغيل. تقع المشكلة في الملف
/goformX/formFSrvX، وتحديدًا من خلال التلاعب بالمعلمة SZCMD. يتيح الاستغلال الناجح للمهاجمين تنفيذ أوامر عشوائية على النظام. الاستغلال متاح للجمهور. تم إخطار المورد بالمشكلة، لكنه لم يقدم أي رد.التوصيات
TRENDnet TEW-713RE الإصدار 1.02: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾