Qmssdxn

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات UTT HiPER 1200GW حتى الإصدار 2.5.3-170306 الوصف يوجد تجاوز سعة المخزن المؤقت عن بُعد في الدالة `strcpy()` في الملف ’/goform/formNatStaticMap‘ عند التلاعب بالمعلمة `NatBind`. التوصيات في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

يوجد ثغرة أمنية في H3C Magic B1 حتى الإصدار 100R004. تتعلق المشكلة بحدوث تجاوز سعة المخزن المؤقت (buffer overflow) في الدالة `sub 44de0` الموجودة في الملف `/goform/aspForm`. قد يؤدي التلاعب بالمعلمة `param` إلى حدوث هذا التجاوز، مما قد يتيح الاستغلال عن بُعد. وقد تم الكشف عن طريقة استغلال هذه الثغرة علنًا. تم إخطار الشركة المصنعة، لكنها لم ترد.

توجد ثغرة أمنية تتعلق بفيضان المخزن المؤقت (buffer overflow) في الدالة `sub 45BB10` الموجودة في الملف `/goform/WifiExtraSet`. يمكن أن يؤدي التلاعب بالمعلمة `wpapsk crypto` إلى إثارة هذه الثغرة، مما يسمح بالاستغلال عن بُعد. يتوفر برنامج الاستغلال (exploit) للجمهور.

توجد ثغرة أمنية تتمثل في تجاوز سعة المخزن المؤقت (buffer overflow) في مكون معالج طلبات HTTP POST في Tenda AC23. تنجم المشكلة عن معالجة المعلمة `startIp` داخل الدالة `sscanf` الموجودة في الملف /goform/SetPptpServerCfg. وهذا يسمح بالاستغلال عن بُعد. وقد تم نشر الاستغلال علنًا.

يوجد ثغرة أمنية في H3C Magic B3 تسمح بحدوث تجاوز سعة المخزن المؤقت عن بُعد. ترتبط المشكلة بوظيفة `AddMacList` الموجودة في الملف `/goform/aspForm`. وقد يؤدي التلاعب بالمعلمة `param` إلى حدوث تجاوز سعة المخزن المؤقت. الاستغلال متاح للجمهور.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: UTT 1200GW حتى الإصدار 3.0.0-170831 الوصف: توجد ثغرة أمنية تتعلق بفيضان المخزن المؤقت في UTT 1200GW حتى الإصدار 3.0.0-170831. ترتبط المشكلة بمعالجة المعلمة `ssid` في الملف `/goform/ConfigWirelessBase`. قد تؤدي هذه المعالجة إلى حدوث تجاوز سعة المخزن المؤقت، ويمكن شن الهجوم عن بُعد. تم الكشف عن طريقة الاستغلال علنًا. تم إخطار الشركة المصنعة، لكنها لم ترد. التوصيات: يجب تحديث الإصدارات الأقدم من 3.0.0-170831. كإجراء مؤقت، قم بتقييد الوصول إلى الملف `/goform/ConfigWirelessBase` لتقليل مخاطر الاستغلال. تجنب استخدام المعلمة `ssid` في الملف `/goform/ConfigWirelessBase` حتى يتم حل المشكلة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات UTT 1200GW الأقدم من 3.0.0-170831 الوصف: تم تحديد ثغرة أمنية في UTT 1200GW. قد يؤدي التلاعب بالمعلمة `loadBalanceNameOld` في الدالة `sub 4B48F8` داخل الملف `/goform/formApLbConfig` إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow). يمكن استغلال هذه الثغرة عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا. التوصيات: الإصدارات الأقدم من 3.0.0-170831: قم بالتحديث إلى الإصدار 3.0.0-170831 أو أحدث. كإجراء مؤقت، قم بتقييد الوصول إلى الملف `/goform/formApLbConfig` لتقليل مخاطر الاستغلال. تجنب استخدام المعلمة `loadBalanceNameOld` في الدالة المتأثرة `sub 4B48F8` حتى يتم حل المشكلة.

توجد مشكلة حقن الأوامر في الدالة `sub 415028` داخل نقطة النهاية `/goform/set static leases`. تنجم هذه الثغرة عن عدم كفاية التحقق من صحة المتغير `Hostname`. يمكن لمهاجم عن بُعد استغلال هذه الثغرة عن طريق إرسال طلب مصمم خصيصًا لتنفيذ أوامر عشوائية على الجهاز، مما قد يتيح له الحصول على السيطرة الكاملة.

توجد ثغرة أمنية في Telesquare TLR-2005KSH الإصدار 1.2.4. تتعلق المشكلة بحقن الأوامر في الملف `/cgi-bin/internet.cgi?Command=lanCfg` من خلال التلاعب بالمعلمة `Hostname`. يمكن استغلال هذه الثغرة عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا.

يوجد عيب في مكون HTTP Handler بسبب التلاعب بالمعلمة `enable` داخل الملف `/goform/set hidessid cfg`، مما يؤدي إلى حقن أوامر نظام التشغيل. يمكن استغلال هذه المشكلة عن بُعد. وقد تم نشر أداة الاستغلال للجمهور. تم إخطار الشركة المصنعة، لكنها لم ترد.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: DCN DCME-720 الإصدار 9.1.5.11 الوصف: توجد ثغرة أمنية في DCN DCME-720 الإصدار 9.1.5.11 تتعلق بحقن أوامر نظام التشغيل. تقع المشكلة في مكون Web Management Backend، وتحديدًا داخل الملف `/usr/local/www/function/audit/newstatistics/ip block.php`. يمكن أن يؤدي التلاعب بالمعلمة `ip` إلى تنفيذ أوامر تعسفية لنظام التشغيل. يمكن شن الهجوم عن بُعد. وقد تم نشر أداة الاستغلال للجمهور. التوصيات: كحل مؤقت، يُنصح بتقييد الوصول إلى الملف `/usr/local/www/function/audit/newstatistics/ip block.php` حتى يتوفر تصحيح.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: TOTOLINK A720R الإصدار 4.1.5cu.630 B20250509 الوصف: توجد ثغرة أمنية في TOTOLINK A720R الإصدار 4.1.5cu.630 B20250509. تؤثر المشكلة على الدالة `setParentalRules` الموجودة في الملف `/cgi-bin/cstecgi.cgi` وتسمح بوقوع هجمات تجاوز سعة المخزن المؤقت عن بُعد من خلال التلاعب بالمعلمة `desc`. وقد تم الكشف عن استغلال هذه الثغرة بشكل علني. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

تم تحديد ثغرة أمنية في LB-LINK BL-X26 الإصدار 1.2.8 تتعلق بمكون HTTP Handler. قد يؤدي التلاعب بالمعلمة `mac` في الملف `/goform/set blacklist` إلى حقن أوامر نظام التشغيل. يمكن تنفيذ الهجوم عن بُعد. وقد تم الكشف عن الاستغلال علنًا.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: نظام إدارة الرحلات والسفر عبر الإنترنت «itsourcecode» الإصدار 1.0 الوصف: توجد ثغرة أمنية تتعلق بحقن SQL في نظام إدارة الرحلات والسفر عبر الإنترنت «itsourcecode» الإصدار 1.0. وتقع هذه الثغرة في دالة غير معروفة داخل الملف `/admin/email setup.php`. قد يؤدي التلاعب بالمعلمة `Name` إلى حقن SQL، مما يسمح بالاستغلال عن بُعد. وقد تم نشر أداة الاستغلال الخاصة بهذه المشكلة علنًا. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: نظام إدارة الرحلات والسفر عبر الإنترنت itsourcecode الإصدار 1.0 الوصف: توجد ثغرة أمنية في نظام إدارة الرحلات والسفر عبر الإنترنت itsourcecode الإصدار 1.0، تؤثر على وظيفة غير معروفة داخل الملف `/admin/booking report.php`. قد يؤدي التلاعب بالمعلمة `from date` إلى حدوث حقن SQL. يمكن شن الهجوم عن بُعد، وقد تم نشر الاستغلال علنًا. التوصيات: بالنسبة لنظام إدارة الرحلات والسفر عبر الإنترنت itsourcecode الإصدار 1.0، قم بتنقية المدخلات `from date` لمنع حقن SQL. كحل بديل مؤقت، قم بتقييد الوصول إلى الملف `/admin/booking report.php`.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: نظام إدارة الرحلات والسفر عبر الإنترنت «itsourcecode» الإصدار 1.0 الوصف: تم تحديد ثغرة أمنية في معالجة الملف `/admin/sms setting.php`. يؤدي التلاعب بالمعلمة `uname` إلى حدوث حقن SQL. يمكن شن الهجوم عن بُعد. وقد تم الكشف عن الاستغلال علنًا. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: نظام إدارة الرحلات والسفر عبر الإنترنت «itsourcecode» الإصدار 1.0 الوصف: توجد ثغرة أمنية تتعلق بحقن SQL في نظام إدارة الرحلات والسفر عبر الإنترنت «itsourcecode» الإصدار 1.0، وتحديدًا في الملف `/admin/expense report.php`. ويتيح التلاعب بالمعلمة `from date` الاستغلال عن بُعد. تم الكشف عن الاستغلال علنًا. التوصيات: حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Tenda AC20، الإصدارات الأقدم من 16.03.08.13 الوصف: توجد ثغرة أمنية في أجهزة التوجيه Tenda AC20 ناتجة عن تجاوز سعة المخزن المؤقت (buffer overflow) في الدالة `strcpy` الموجودة في الملف `/goform/saveParentControlInfo`. يؤدي التلاعب بالمعلمة `Time` إلى حدوث تجاوز سعة المخزن المؤقت، ويمكن شن الهجوم عن بُعد. وقد تم الكشف عن استغلال هذه الثغرة علنًا. التوصيات: قم بتحديث جهاز Tenda AC20 إلى الإصدار 16.03.08.13 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Tenda AC20 حتى الإصدار 16.03.08.12 الوصف: يوجد ثغرة أمنية في Tenda AC20. يؤدي التلاعب بالمعلمة `shareSpeed` في دالة غير معروفة داخل الملف `/goform/WifiGuestSet` إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow). يمكن تنفيذ الهجوم عن بُعد، وقد تم نشر الاستغلال علنًا، مما يجعله قابلاً للاستخدام. التوصيات: إصدارات Tenda AC20 الأقدم من 16.03.08.12: قم بالتحديث إلى الإصدار 16.03.08.12 أو أحدث. كإجراء مؤقت، يُنصح بتقييد الوصول إلى الملف `/goform/WifiGuestSet` لتقليل مخاطر الاستغلال.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Wavlink WL-NU516U1 M16U1 V240425 الوصف: توجد ثغرة أمنية ناتجة عن حقن الأوامر. تكمن المشكلة في الملف `/cgi-bin/wireless.cgi` وتؤثر على الدالة `sub 4032E4`. قد يؤدي التلاعب بالمعلمة `Guest ssid` إلى حقن الأوامر، ويمكن تنفيذ الهجوم عن بُعد. وقد تم الكشف عن الاستغلال علنًا. التوصيات: كإجراء تجاوبي مؤقت، يُنصح بتقييد الوصول إلى الملف `/cgi-bin/wireless.cgi` حتى يتوفر تصحيح. تجنب استخدام المعلمة `Guest ssid` في الملف المتأثر حتى يتم حل المشكلة.