PT-2025-32497
CVE-2025-8820
·
تاريخ النشر
2025-08-01
·
تاريخ التحديث
2025-09-04
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Linksys RE6250 و RE6300 و RE6350 و RE6500 و RE7000 و RE9000، الإصدارات حتى 20250801
الوصف:
توجد ثغرة أمنية ناتجة عن تجاوز سعة المخزن المؤقت (buffer overflow) قائم على المكدس في الدالة
wirelessBasic الموجودة في الملف /goform/wirelessBasic. يتم استغلال هذه الثغرة من خلال التلاعب بالمعلمة submit SSID1، مما يسمح بالاستغلال عن بُعد. وقد تم الكشف عن طريقة الاستغلال هذه علنًا.التوصيات:
الإصدارات حتى 20250801: قم بإصلاح تجاوز سعة المخزن المؤقت في الدالة
wirelessBasic عن طريق التحقق من صحة الحجة submit SSID1 لمنع الإدخال بحجم زائد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾