CVE-2025-29278

إثبات المفهوم (PoC): في علامة التبويب Diagnostics، انتقل إلى أداة Tracert وفي حقل Host Address، أدخل عنوان IP صالحًا متبوعًا بفاصلة منقوطة (;) والأمر المرغوب. يسمح هذا الحقن بتنفيذ أوامر عشوائية على النظام.

مثال على الحمولة:

192.168.1.194;echo "testing"

الوصف: عند إرسال الحمولة أعلاه، سيتم تنفيذ الأمر echo "testing" على النظام بعد تشغيل tracert لعنوان IP المقدم. يؤكد هذا السلوك وجود ثغرة حقن أوامر (Command Injection).

الأدلة: توضح الصور التالية تنفيذ الحمولة والمخرجات التي تم إرجاعها من الأمر المحقون.