CVE-2025-4544

D-Link DI-8100 حتى الإصدار 16.07.26A1

تؤثر مشكلة حرجة على معالجة ملف /ddos.asp الخاص بمكون jhttpd. يؤدي التلاعب بالمعلمات def max، def time، def tcp max، def tcp time، def udp max، def udp time، def icmp max إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) قائم على المكدس. يمكن شن الهجوم عن بُعد، مع درجة تعقيد عالية جدًّا وصعوبة في الاستغلال.

بالنسبة لإصدارات D-Link DI-8100 حتى الإصدار 16.07.26A1، كإجراء تجنبي مؤقت، يُنصح بتقييد الوصول إلى ملف /ddos.asp الخاص بمكون jhttpd حتى يتوفر تصحيح. تجنب التلاعب بالمعلمات def max، def time، def tcp max، def tcp time، def udp max، def udp time، def icmp max في المكون المتأثر لتقليل مخاطر الاستغلال إلى أدنى حد.

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.