PT-2026-24763
CVE-2019-25465
·
تاريخ النشر
2026-03-11
·
تاريخ التحديث
2026-03-11
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Hisilicon HiIpcam الإصدار V100R003
الوصف
يحتوي البرنامج على ثغرة في اجتياز الدلائل تتيح للمهاجمين غير المصادق عليهم الوصول إلى ملفات التكوين الحساسة. ويتم ذلك من خلال استغلال ميزة عرض محتويات الدليل داخل دليل
cgi-bin. يمكن للمهاجمين إرسال طلب إلى نقطة النهاية ’'getadslattr.cgi‘' لاسترداد بيانات اعتماد ADSL ومعلمات تكوين الشبكة، بما في ذلك أسماء المستخدمين وكلمات المرور وإعدادات DNS.التوصيات
تطبيق تصحيح لبرنامج Hisilicon HiIpcam الإصدار V100R003.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾