CVE-2025-24306 in +F FS010M

الملخص

بحسب VulDB • 16/06/2026

يوجد خلل في التعديل غير السليم للعناصر الخاصة المستخدمة في أمر نظام التشغيل ('حقن أوامر نظام التشغيل') في أجهزة +F FS010M الإصدارات السابقة لـ V2.0.0_1101. إذا تم استغلال هذا الثغرة، فقد يتم تنفيذ أمر نظام تشغيل تعسفي بواسطة مهاجم عن بُعد لديه صلاحية دخول مسجلة وميزات إدارية.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• إفشاء: 18/03/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-299993
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 7.2 (CNA)
• EPSS: 0.00974
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-24306
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-24306
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-24306/