LB-LINK BL-X26 1.2.8 HTTP /goform/set_hidessid_cfg enable استحقاق میں اضافہ
| CVSS Meta Temp Score | موجودہ استحصال کی قیمت (≈) | سی ٹی آئی سود اسکور |
|---|---|---|
| 6.9 | $0-$5k | 0.00 |
خلاصہ
ایک کمزوری جس کی درجہ بندی اہم کے طور پر کی گئی ہے، LB-LINK BL-X26 1.2.8 میں دریافت ہوئی ہے۔ متاثرہ ہے ایک نامعلوم فنکشن فائل /goform/set_hidessid_cfg کی کمپوننٹ HTTP Handler کی۔ دلیل enable کی ہیرا پھیری کا نتیجہ استحقاق میں اضافہ میں نکلتا ہے. یہ کمزوری CVE-2025-9579 کے نام سے جانی جاتی ہے۔ یہ حملہ دور سے شروع کرنا ممکن ہے۔ مزید برآں، ایک ایکسپلائٹ دستیاب ہے. If you want to get best quality of vulnerability data, you may have to visit VulDB.
تفصیلات
ایک کمزوری جس کی درجہ بندی اہم کے طور پر کی گئی ہے، LB-LINK BL-X26 1.2.8 میں دریافت ہوئی ہے۔ متاثرہ ہے ایک نامعلوم فنکشن فائل /goform/set_hidessid_cfg کی کمپوننٹ HTTP Handler کی۔ دلیل enable کی ہیرا پھیری کا نتیجہ استحقاق میں اضافہ میں نکلتا ہے. CWE کا استعمال مسئلہ بیان کرنے کے لیے CWE-78 کی طرف لے جاتا ہے۔ کمزوری شائع کی گئی تھی۔ ایڈوائزری ڈاؤن لوڈ کے لیے github.com پر شیئر کی گئی ہے۔
یہ کمزوری CVE-2025-9579 کے نام سے جانی جاتی ہے۔ یہ حملہ دور سے شروع کرنا ممکن ہے۔ تکنیکی تفصیلات دستیاب ہیں. یہ کمزوری عام طور پر کم دیکھی گئی ہے۔ مزید برآں، ایک ایکسپلائٹ دستیاب ہے. ایکسپلائٹ کو عوامی طور پر افشا کر دیا گیا ہے اور اس کا استعمال ممکن ہے۔ اس وقت ایکسپلائٹ کی موجودہ قیمت تقریباً USD $0-$5k ہو سکتی ہے۔
اسے تصور کا ثبوت کے طور پر ظاہر کیا گیا ہے. ایکسپلائٹ ڈاؤن لوڈ کے لیے github.com پر دستیاب ہے۔
If you want to get best quality of vulnerability data, you may have to visit VulDB.
حاصل ضرب
فروشندہ
نام
ورژن
CPE 2.3
CPE 2.2
CVSSv4
VulDB سمتیہ: 🔒VulDB قابل اعتماد: 🔍
CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA سمتیہ: 🔒
CVSSv3
VulDB Meta Base Score: 7.1VulDB Meta Temp Score: 6.9
VulDB بیس اسکور: 6.3
VulDB Temp Score: 5.7
VulDB سمتیہ: 🔒
VulDB قابل اعتماد: 🔍
NVD بیس اسکور: 8.8
NVD سمتیہ: 🔒
CNA بیس اسکور: 6.3
CNA سمتیہ: 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| سمتیہ | پیچیدگی | توثیق | رازداری | سالمیت | دستیابی |
|---|---|---|---|---|---|
| ان لاک کریں | ان لاک کریں | ان لاک کریں | ان لاک کریں | ان لاک کریں | ان لاک کریں |
| ان لاک کریں | ان لاک کریں | ان لاک کریں | ان لاک کریں | ان لاک کریں | ان لاک کریں |
| ان لاک کریں | ان لاک کریں | ان لاک کریں | ان لاک کریں | ان لاک کریں | ان لاک کریں |
VulDB بیس اسکور: 🔒
VulDB Temp Score: 🔒
VulDB قابل اعتماد: 🔍
استحصال
کلاس: استحقاق میں اضافہCWE: CWE-78 / CWE-77 / CWE-74
CAPEC: 🔒
ATT&CK: 🔒
جسمانی: نہيں
مقامی: نہيں
دور: ہاں
دستیابی: 🔒
رسائی: عوام
پایہ: تصور کا ثبوت
ڈاؤن لوڈ: 🔒
EPSS Score: 🔒
EPSS Percentile: 🔒
قیمت کی پیش گوئی: 🔍
موجودہ قیمتوں کا تخمینہ: 🔒
| 0-Day | ان لاک کریں | ان لاک کریں | ان لاک کریں | ان لاک کریں |
|---|---|---|---|---|
| آج | ان لاک کریں | ان لاک کریں | ان لاک کریں | ان لاک کریں |
خطرے کی انٹیلی جنس
ربا: 🔍فعال اداکار: 🔍
فعال اے پی ٹی گروپس: 🔍
Countermeasures
تجویز: کوئی تخفیف معلوم نہیںپایہ: 🔍
0-دن کا وقت: 🔒
ٹائم لائن
28/08/2025 ایڈوائزری کا انکشاف28/08/2025 VulDB entry بنایا گیا
11/09/2025 VulDB entry آخری update
ذرائع
مشاورتی: github.comپایہ: وضاحت نہیں کی گئی
CVE: CVE-2025-9579 (🔒)
GCVE (CVE): GCVE-0-2025-9579
GCVE (VulDB): GCVE-100-321692
scip Labs: https://www.scip.ch/en/?labs.20161013
اندراج
بنائی: 28/08/2025 02:20 PMتازہ کاری: 11/09/2025 04:02 PM
تبدیلیاں: 28/08/2025 02:20 PM (57), 29/08/2025 08:25 AM (30), 11/09/2025 04:02 PM (11)
کامل: 🔍
Submitter: QMSSDXN
Cache ID: 253:2DB:103
پیش کریں
قبول
- پیش کریں #636082: LB-LINK BL-X26 v1.2.8 Command Injection (سے QMSSDXN)
ابھی تک کوئی تبصرہ نہیں. زبانیں: ur + hi + en.
براہ مہربانی تبصرہ کرنے کے لئے لاگ ان کریں.