PT-2026-24082
CVE-2025-15568
·
تاريخ النشر
2026-03-09
·
تاريخ التحديث
2026-05-06
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Archer AXE75 الإصدارات من 1.0 إلى 1.3.2 Build 20250107
الوصف
توجد ثغرة أمنية تتعلق بحقن الأوامر في وحدة الويب الخاصة بجهاز التوجيه Archer AXE75. يمكن للمهاجم المصادق عليه الذي يتمتع بإمكانية الوصول إلى الشبكة المجاورة تنفيذ تعليمات برمجية عن بُعد (RCE) عندما يكون جهاز التوجيه مُهيأً بـ
sysmode=ap. يؤدي الاستغلال الناجح لهذه الثغرة إلى منح امتيازات على مستوى الجذر، مما قد يؤثر على سرية الجهاز وسلامته وتوافره.التوصيات
Archer AXE75 الإصدارات من 1.0 إلى 1.3.2 Build 20250107: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾