PT-2025-27632
CVE-2025-45029
·
تاريخ النشر
2025-07-02
·
تاريخ التحديث
2025-07-02
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
WINSTAR WN572HP3 الإصدار v230525
الوصف:
تم اكتشاف ثغرة تتعلق بتجاوز سعة الـ«هيوب» (heap) عبر المتغير
CONTENT LENGTH في نقطة نهاية واجهة برمجة التطبيقات (API) ”/cgi-bin/upload.cgi“.التوصيات:
بالنسبة لـ WINSTAR WN572HP3 الإصدار v230525، يُنصح بتعطيل الوصول إلى نقطة نهاية واجهة برمجة التطبيقات (API) ”/cgi-bin/upload.cgi“ حتى يتوفر تصحيح لمنع استغلال ثغرة تجاوز سعة الذاكرة المؤقتة. تجنب استخدام المتغير
CONTENT LENGTH في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾