PT-2026-7623
CVE-2025-65128
·
تاريخ النشر
2026-02-11
·
تاريخ التحديث
2026-02-17
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Shenzhen Zhibotong Electronics ZBT WE2001 الإصدار 23.09.27
الوصف
توجد ثغرة أمنية في مكونات واجهة برمجة تطبيقات (API) الإدارة عبر الويب، تتيح للمهاجمين غير المصادق عليهم في الشبكة المحلية تعديل إعدادات جهاز التوجيه والشبكة. يمكن للمهاجمين تغيير بيانات التكوين، بما في ذلك SSID وبيانات اعتماد شبكة Wi-Fi وكلمات مرور الإدارة، دون مصادقة، وذلك عن طريق استدعاء عمليات تنتهي بـ
* nocommit وتوفير المعلمات المتوقعة للوظيفة المستدعاة.التوصيات
قم بتطبيق التحديثات لإصلاح آلية المصادقة المفقودة في مكونات واجهة برمجة تطبيقات (API) الإدارة عبر الويب. كحل مؤقت، قم بتقييد الوصول عبر الشبكة إلى واجهة برمجة تطبيقات (API) الإدارة عبر الويب على المستخدمين الموثوق بهم فقط.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾