PT-2025-15120
CVE-2025-2260
·
تاريخ النشر
2025-04-06
·
تاريخ التحديث
2025-04-06
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Eclipse ThreadX NetX Duo الإصدارات الأقدم من 6.4.3
الوصف
تتعلق المشكلة بوظيفة خادم HTTP NetX، حيث يمكن للمهاجم التسبب في رفض الخدمة عن طريق إرسال حزم بيانات مصممة خصيصًا. ويرجع ذلك إلى وجود خلل في إغلاق ملف في حالة حدوث خطأ، مما يؤدي إلى ظهور خطأ 404 لكل طلب ملف لاحق. وتنتج هذه المشكلة عن تصحيح غير كامل لمشكلة سابقة.
التوصيات
بالنسبة للإصدارات الأقدم من 6.4.3، يُنصح بتعطيل دعم طلبات PUT كإجراء مؤقت للتخفيف من مخاطر رفض الخدمة.
قم بالتحديث إلى الإصدار 6.4.3 أو أحدث لحل المشكلة تمامًا.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾