CVE-2025-4883

D-Link DI-8100 الإصدار 16.07.26A1

تؤثر ثغرة أمنية حرجة على وظيفة ctxz asp الموجودة في الملف /ctxz.asp ضمن مكون «صفحة حد الاتصال». يؤدي التلاعب بالمعلمة def/defTcp/defUdp/defIcmp/defOther إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) قائم على المكدس. يمكن استغلال هذه المشكلة عن بُعد.

بالنسبة لجهاز D-Link DI-8100 الإصدار 16.07.26A1، كإجراء مؤقت، يُنصح بتعطيل وظيفة ctxz asp حتى يتوفر تصحيح. قم بتقييد الوصول إلى الملف /ctxz.asp لتقليل مخاطر الاستغلال. تجنب استخدام الوسيطة def/defTcp/defUdp/defIcmp/defOther في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.