This vulnerability allows authenticated attackers to execute commands via the NTP-configuration of the device.
CVE-2025-64091 is a command injection vulnerability in NTP configuration that allows authenticated attackers to execute arbitrary commands on affected devices. The vulnerability has a CVSS score of 8.6, indicating high severity and potential for significant system compromise.
تتعلق هذه الثغرة بضعف في معالجة إدخالات إعدادات NTP التي تسمح بحقن أوامر النظام. يمكن للمهاجمين المصرح لهم استغلال هذا الضعف للوصول غير المصرح به والتحكم الكامل بالجهاز. تؤثر الثغرة على أجهزة متعددة وتتطلب تحديثاً فورياً.
هذا الثغرة تسمح للمهاجمين المصرح لهم بتنفيذ أوامر تعسفية عبر إعدادات NTP على الأجهزة المتأثرة. تشكل الثغرة خطراً عالياً على سلامة الأنظمة والبيانات الحساسة.
Update affected devices to the latest patched firmware version immediately. Restrict NTP configuration access to authorized administrators only. Implement network segmentation to limit access to NTP services. Monitor NTP configuration changes and implement strong authentication mechanisms.
قم بتحديث الأجهزة المتأثرة إلى أحدث إصدار من البرامج الثابتة المصححة فوراً. قيد الوصول إلى إعدادات NTP للمسؤولين المصرح لهم فقط. طبق تقسيم الشبكة لتحديد الوصول إلى خدمات NTP. راقب التغييرات في إعدادات NTP وطبق آليات مصادقة قوية.