PT-2025-12496
CVE-2025-2621
·
تاريخ النشر
2025-03-12
·
تاريخ التحديث
2025-03-27
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
D-Link DAP-1620 الإصدار 1.03
الوصف
تؤثر مشكلة حرجة على وظيفة
check dws cookie في الملف /storage. يؤدي التلاعب بالمعلمة uid إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) قائم على المكدس. يمكن شن الهجوم عن بُعد. تم الكشف عن الثغرة علنًا ويمكن استغلالها. تؤثر هذه المشكلة فقط على المنتجات التي لم يعد المطور يدعمها.التوصيات
كحل بديل مؤقت، يُنصح بتعطيل وظيفة
check dws cookie حتى يتوفر تصحيح. ومع ذلك، نظرًا لأن المنتج لم يعد مدعومًا من قبل الجهة المسؤولة عن الصيانة، فلا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾