تم اكتشاف ثغرة في جهاز التوجيه اللاسلكي Dbit N300 T1 Pro Easy Setup Wireless Wi-Fi Router على إصدار البرنامج الثابت V1.0.0 حيث لا يطبق تحديد معدل الطلبات...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:Nمنخفض · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
تم اكتشاف ثغرة في جهاز التوجيه اللاسلكي Dbit N300 T1 Pro Easy Setup Wireless Wi-Fi Router على إصدار البرنامج الثابت V1.0.0 حيث لا يطبق تحديد معدل الطلبات على `/api/login` مما يسمح للمهاجمين بتخمين كلمات المرور بالقوة الغاشمة.
إثبات مفهوم لاستغلال CVE-2025-65427: غياب تحديد معدل الطلبات على واجهة برمجة تطبيقات تسجيل الدخول لجهاز التوجيه Dbit N300 T1 Pro مما يتيح هجمات القوة الغاشمة والاستيلاء على صلاحيات الإدارة.
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.