PT-2026-25784
CVE-2026-29521
·
تاريخ النشر
2026-03-16
·
تاريخ التحديث
2026-03-17
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات البرنامج الثابت (فيرموير) لجهاز Hereta ETH-IMC408M الأقدم من الإصدار 1.0.15
الوصف
يحتوي البرنامج الثابت لجهاز Hereta ETH-IMC408M على ثغرة تتعلق بتزوير الطلبات عبر المواقع (CSRF)، مما يسمح للمهاجمين بتعديل إعدادات الجهاز. ويرجع ذلك إلى عدم وجود إجراءات حماية ضد تزوير الطلبات عبر المواقع (CSRF) في ملف
setup.cgi. يمكن للمهاجمين استضافة صفحات ضارة ترسل طلبات مزورة باستخدام بيانات اعتماد المصادقة الأساسية لـ HTTP (HTTP Basic Authentication) التي يتم تضمينها تلقائيًا. ويمكن استخدام هذه الطلبات لإضافة حسابات RADIUS، أو تغيير إعدادات الشبكة، أو تشغيل عمليات التشخيص. المكون المعرض للخطر هو ملف setup.cgi، الذي يفتقر إلى إجراءات الحماية من CSRF.التوصيات
قم بالتحديث إلى إصدار أحدث من البرنامج الثابت Hereta ETH-IMC408M بعد الإصدار 1.0.15.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾