شرکت DrayTek سازنده تجهیزات شبکه هشداری منتشر کرد مبنی بر وجود آسیب‌پذیری امنیتی در چندین مدل روتر Vigor که می‌تواند به مهاجمان غیرمجاز از راه دور امکان اجرای کد دلخواه را بدهد. این نقص امنیتی با شناسه CVE-2025-10547 در ۲۲ ژوئیه توسط محقق امنیتی Pierre-Yves Maes از ChapsVision گزارش شد و از طریق ارسال درخواست‌های HTTP یا HTTPS دستکاری شده به رابط کاربری وب دستگاه قابل بهره‌برداری است.
این آسیب‌پذیری طیف گسترده‌ای از مدل‌های Vigor را تحت تأثیر قرار می‌دهد که در محیط‌های تجاری کوچک و متوسط بسیار رایج هستند. علت اصلی این نقص، مقدار اولیه‌بندی نشده پشته (uninitialized stack value) است که می‌تواند برای دستکاری تابع free() و دستیابی به اجرای کد از راه دور مورد سوءاستفاده قرار گیرد. DrayTek توصیه کرده که مدیران سیستم در اسرع وقت به نسخه‌های جدید فریم‌ویر ارتقا دهند، در حالی که محقق امنیتی قصد دارد جزئیات فنی کامل این آسیب‌پذیری را به زودی منتشر کند.
کلمات کلیدی : DrayTek, روتر Vigor, آسیب‌پذیری امنیتی, CVE-2025-10547, اجرای کد از راه دور, فریم‌ویر
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.