ثغرة أمنية غير مصححة في TOTOLINK EX200 تعرض الجهاز للاختراق عن بُعد

أعلنت CERT Coordination Center (CERT/CC) عن تفاصيل ثغرة أمنية غير مصححة تؤثر على جهاز TOTOLINK EX200، وهو موسع نطاق لاسلكي. يمكن أن تسمح هذه الثغرة لمهاجم موثق عن بُعد بالتحكم الكامل في الجهاز.

تفاصيل الثغرة الأمنية

تُعرف الثغرة باسم CVE-2025-65606، ولم يتم تحديد درجة CVSS لها بعد. تعتبر هذه الثغرة خطيرة، حيث يمكن أن تستغل من قبل المهاجمين للوصول إلى إعدادات الجهاز والتحكم فيه بالكامل.

خطوات الحماية

للحماية من هذه الثغرة، يُنصح المستخدمون بتحديث برامجهم الثابتة عند توفر تحديثات من الشركة المصنعة. يجب أيضًا مراقبة أي نشاط غير عادي على الشبكة.