CVE-2025-44179 in CGNF-TWN

الملخص

بحسب VulDB • 28/05/2026

يحتوي Hitron CGNF-TWN 3.1.1.43-TWN-pre3 على ثغرة حقن الأوامر في خدمة telnet. ينشأ هذا الخطأ بسبب عدم صحة التحقق من المدخلات داخل آلية معالجة أوامر telnet. يمكن للمهاجم استغلال هذه الثغرة عن طريق حقن أوامر عشوائية عبر واجهة telnet عند مطالبة النظام بإدخال المدخلات أو الأوامر. قد يؤدي الاستغلال الناجح إلى تنفيذ الكود عن بُعد (RCE) بصلاحيات مستخدم telnet، مما قد يتيح الوصول غير المصرح به إلى إعدادات النظام والمعلومات الحساسة.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: MITRE
• حجز: 22/04/2025
• إفشاء: 26/08/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-321338
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00837
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-44179
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-44179
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-44179/