PT-2026-24723
CVE-2025-67038
·
تاريخ النشر
2026-03-11
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Lantronix EDS5000 الإصدار 2.1.0.0R3
الوصف
تحتوي وحدة HTTP RPC في أجهزة سلسلة Lantronix EDS5000 على ثغرة في حقن التعليمات البرمجية. عند فشل مصادقة المستخدم، تقوم الوحدة بتنفيذ أمر شل لكتابة السجلات، حيث تقوم بربط المعلمة
username مباشرةً في الأمر دون تنقية. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن وتنفيذ أوامر تعسفية لنظام التشغيل بامتيازات الجذر عبر نقطة النهاية /cgi-bin/luci/rpc/auth. تم تحديد ما يقرب من 54,500 حالة على مستوى العالم، مع وجود ما يقرب من 32,000 جهاز معرض للخطر على Shodan. تم استغلال هذه الثغرة كثغرة يوم صفر بدءًا من 5 أبريل من قبل مجموعة تهديدات تُسمى Chaya 006، والتي استخدمت عناوين IP للمسح عبر آسيا لاستهداف الأجهزة وإنشاء اتصالات مرتدة إلى خوادم القيادة والتحكم.التوصيات
قم بتطبيق التصحيحات الأمنية المتاحة على Lantronix EDS5000 الإصدار 2.1.0.0R3 على الفور.
تجنب استخدام المعلمة
username في نقطة النهاية /cgi-bin/luci/rpc/auth حتى يتم تطبيق التصحيح الأمني. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾