PT-2025-12495
CVE-2025-2620
·
تاريخ النشر
2025-03-12
·
تاريخ التحديث
2025-12-02
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
D-Link DAP-1620 الإصدار 1.03
الوصف
تم اكتشاف ثغرة أمنية خطيرة في جهاز D-Link DAP-1620، تؤثر على وظيفة
mod graph auth uri handler في مكون معالج المصادقة. تؤدي هذه الثغرة إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) قائم على المكدس ويمكن استغلالها عن بُعد. وقد تم الكشف عن طريقة الاستغلال للجمهور ويمكن استخدامها. تؤثر هذه المشكلة فقط على المنتجات التي لم يعد المطور يدعمها.التوصيات
كحل مؤقت، يُنصح بتعطيل وظيفة
mod graph auth uri handler حتى يتوفر تصحيح. ومع ذلك، نظرًا لأن هذه المنتجات لم تعد مدعومة من قبل الجهة المسؤولة عن الصيانة، فلا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾