PT-2026-28188
CVE-2025-15101
·
تاريخ النشر
2026-03-26
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
أجهزة التوجيه من ASUS (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة تتعلق بتزوير الطلبات عبر المواقع (CSRF) في واجهة الإدارة عبر الويب لأجهزة التوجيه من ASUS. وهذا يسمح بتنفيذ إجراءات باستخدام امتيازات مستخدم تمت مصادقته. ويشمل ذلك إمكانية تنفيذ أوامر النظام من خلال آليات غير مقصودة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾