PT-2025-2559
CVE-2024-39770
·
تاريخ النشر
2025-01-14
·
تاريخ التحديث
2025-01-14
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Wavlink AC3000 M33A8.V5030.210505
الوصف:
توجد ثغرات أمنية متعددة تتعلق بتجاوز سعة المخزن المؤقت في وظيفة set qos() في ملف internet.cgi. يمكن لطلب HTTP مصمم خصيصًا أن يؤدي إلى تجاوز سعة المخزن المؤقت القائم على المكدس. يمكن للمهاجم إرسال طلب HTTP مصدق لتفعيل هذه الثغرات، الموجودة في معلمة POST
en enable.التوصيات:
بالنسبة لـ Wavlink AC3000 M33A8.V5030.210505، يُنصح بتعطيل وظيفة
set qos() حتى يتوفر تصحيح لمنع استغلال ثغرة تجاوز سعة المخزن المؤقت.قم بتقييد الوصول إلى الوحدة النمطية
internet.cgi لتقليل مخاطر الاستغلال إلى أدنى حد.تجنب استخدام المعلمة
en enable في طلب HTTP المتأثر حتى يتم حل المشكلة.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾