PT-2025-3346
CVE-2024-56914
·
تاريخ النشر
2025-01-22
·
تاريخ التحديث
2025-01-23
الوصف من
CVSS 3.1
5.7
متوسطةالمقاييسAV:A/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
D-Link DSL-3782 الإصدار 1.01
الوصف
تتعلق المشكلة بحدوث تجاوز سعة المخزن المؤقت (buffer overflow) في نقطة النهاية /New GUI/ParentalControl.asp. هذه النقطة النهائية معرضة للاستغلال، مما قد يسمح للمهاجمين بتنفيذ تعليمات برمجية عشوائية. لا توجد معلومات متوفرة حول العدد التقديري للأجهزة التي قد تكون متأثرة أو الحوادث الفعلية التي تم فيها استغلال هذه المشكلة.
التوصيات
بالنسبة لجهاز D-Link DSL-3782 الإصدار 1.01، كإجراء مؤقت، يُنصح بتعطيل الوصول إلى نقطة النهاية /New GUI/ParentalControl.asp حتى يتوفر تصحيح. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾