CVE-2025-44635 in NR1200W
الملخص
بحسب VulDB • 23/05/2026
توجد ثغرات متعددة تسمح بتنفيذ الأوامر عن بُعد دون تفويض في أجهزة التوجيه من سلسلة H3C ER2200G2، وERG2-450W، وERG2-1200W، وERG2-1350W، وNR1200W قبل الإصدار ERG2AW-MNW100-R1117؛ وأجهزة التوجيه من سلسلة H3C ER3100G2، وER3200G2، وER3260G2، وER5100G2، وER5200G2، وER6300G2، وER8300G2، وER8300G2-X قبل الإصدار ERHMG2-MNW100-R1126؛ وأجهزة التوجيه من سلسلة GR3200، وGR5200، وGR8300 وغيرها قبل الإصدار MiniGR1B0V100R018L50؛ وGR-1800AX قبل الإصدار MiniGRW1B0V100R009L50؛ وGR-3000AX قبل الإصدار SWBRW1A0V100R007L50؛ وGR-5400AX قبل الإصدار SWBRW1B0V100R009L50. يمكن للمهاجمين تجاوز المصادقة عن طريق تضمين نص مُصاغ بعناية في عنوان URL للطلب أو في رأس الرسالة، ثم حقن أوامر خبيثة عشوائية في بعض الحقول المتعلقة بوظائف قائمة التحكم في الوصول (ACL) ومجموعات المستخدمين، وتنفيذها للحصول على أعلى امتيازات ROOT للأجهزة البعيدة، مما يتيح السيطرة الكاملة على الأجهزة البعيدة المستهدفة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.