PT-2025-12490
CVE-2025-2619
·
تاريخ النشر
2025-03-12
·
تاريخ التحديث
2025-03-27
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
D-Link DAP-1620 الإصدار 1.03
الوصف
تم اكتشاف ثغرة أمنية خطيرة في جهاز D-Link DAP-1620، تؤثر على وظيفة
check dws cookie في مكون معالج ملفات تعريف الارتباط (Cookie Handler). تؤدي هذه الثغرة إلى تجاوز سعة المخزن المؤقت (buffer overflow) القائم على المكدس (stack) ويمكن استغلالها عن بُعد. وقد تم الكشف عن طريقة الاستغلال للجمهور وقد يتم استخدامها. لا تؤثر هذه المشكلة إلا على المنتجات التي لم يعد المسؤول عن صيانتها يدعمها.التوصيات
كحل مؤقت، يُنصح بتعطيل وظيفة
check dws cookie حتى يتوفر تصحيح.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾