CVE-2025-56311
في جهاز Shenzhen C-Data Technology Co. FD602GW-DX-R410 (البرنامج الثابت v2.2.14)، تحتوي واجهة الإدارة عبر الويب على ثغرة CSRF موثّقة في نقطة إعادة التشغيل...
- تم النشر
- 23/09/2025
- محدث
- 28/10/2025
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 09/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 2.9%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
في جهاز Shenzhen C-Data Technology Co. FD602GW-DX-R410 (البرنامج الثابت v2.2.14)، تحتوي واجهة الإدارة عبر الويب على ثغرة CSRF موثّقة في نقطة إعادة التشغيل (/boaform/admin/formReboot). يمكن للمهاجم إنشاء صفحة ويب خبيثة تؤدي، عند زيارتها من قبل مسؤول موثّق، إلى إعادة تشغيل جهاز التوجيه دون موافقة صريحة من المستخدم. يؤدي غياب الحماية من CSRF في وظيفة إدارية حساسة إلى حرمان من الخدمة عبر تعطيل توفر الشبكة.
المصادر
ثغرة CSRF في جهاز التوجيه FD602GW-DX-R410 تسمح للمهاجمين عن بُعد بإعادة تشغيل الجهاز عبر طلب POST مخصص إلى /boaform/admin/formReboot عندما يكون المسؤول مُوثقًا.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.