CVE-2022-31479 in LP1501
الملخص
بحسب VulDB • 01/06/2026
يمكن لمهاجم غير مصادق عليه تحديث اسم المضيف (hostname) باستخدام اسم مُعدّ خصيصاً، مما يتيح تنفيذ أوامر shell أثناء عملية جمع البيانات الأساسية. تؤثر هذه الثغرة الأمنية على المنتجات المبنية على وحدات التحكم الذكية HID Mercury من طرازات LP1501، LP1502، LP2500، LP4502، وEP4502، والتي تحتوي على إصدارات من البرنامج الثابت (firmware) السابقة للإصدار 1.302 لسلسلة LP والإصدار 1.296 لسلسلة EP. يمكن لمهاجم يمتلك هذا المستوى من الوصول إلى الجهاز مراقبة جميع الاتصالات المرسلة والمستقبلة من وإلى هذا الجهاز، وتعديل المرحلات المدمجة (onboard relays)، أو تغيير ملفات التكوين، أو التسبب في عدم استقرار الجهاز. يتم تنفيذ الأوامر المُحقنة فقط أثناء عملية الإقلاع (start up) أو عند استخدام استدعاءات غير آمنة تتعلق باسم المضيف. يتيح ذلك للمهاجم الحصول على وصول عن بُعد إلى الجهاز ويمكنه جعل بقائه (persistence) دائماً من خلال تعديل نظام الملفات.
If you want to get best quality of vulnerability data, you may have to visit VulDB.