PT-2025-17903
CVE-2024-6199
·
تاريخ النشر
2025-04-25
·
تاريخ التحديث
2025-05-15
الوصف من
CVSS 4.0
7.7
عاليةالمقاييسAV:A/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/S:N/AU:N/R:U/V:D/RE:M/U:Red
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
لا يمكن تحديد اسم المنتج.
الوصف
يمكن لمهاجم غير مصدق عليه على واجهة شبكة WAN، ولديه القدرة على اعتراض حركة مرور DNS الديناميكي (DDNS) بين خدمات DDNS والمودم، التلاعب بردود محددة لتضمين تعليمات برمجية تُحدث تجاوز سعة المخزن المؤقت في المودم. لا يمكن استغلال هذه المشكلة إلا في الأجهزة التي تم تفعيل خدمة DNS الديناميكي عليها. أما العملاء الذين لم يقوموا بتفعيل خدمة DNS الديناميكي في المودم الخاص بهم، فهم غير معرضين لهذه الثغرة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾