PT-2026-69991
CVE-2025-30237
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TP-Link Aginet (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي أجهزة TP-Link Aginet على ثغرة في واجهة الإدارة عبر الويب، حيث لا يتم تطبيق إجراءات المصادقة بشكل متسق على بعض نقاط النهاية. تنجم هذه المشكلة عن التطبيق غير السليم لآليات التحكم في الوصول على العمليات الحساسة، مما يسمح لمهاجم غير مصدق بإرسال طلبات مصممة خصيصًا لتجاوز المصادقة واستدعاء الوظائف ذات الامتيازات مباشرةً. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين المهاجم من تنفيذ عمليات ذات امتيازات والحصول على السيطرة الكاملة على الجهاز.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾