PT-2025-35480
CVE-2025-9779
·
تاريخ النشر
2025-08-25
·
تاريخ التحديث
2026-09-26
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TOTOLINK A702R الإصدار 4.0.0-B20211108.1423
الوصف
توجد ثغرة أمنية في TOTOLINK A702R تسمح بحدوث تجاوز سعة المخزن المؤقت عن بُعد. يقع الخلل في الدالة
sub 4162DC في الملف /boafrm/formFilter. يتم استغلال الثغرة الأمنية عن طريق التلاعب بالمعلمة ip6addr. يتوفر استغلال هذا الخلل للجمهور.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾