PT-2025-36968
CVE-2025-10169
·
تاريخ النشر
2025-09-09
·
تاريخ التحديث
2025-09-09
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
UTT 1200GW حتى الإصدار 3.0.0-170831
الوصف:
توجد ثغرة أمنية تتعلق بفيضان المخزن المؤقت في UTT 1200GW حتى الإصدار 3.0.0-170831. ترتبط المشكلة بمعالجة المعلمة
ssid في الملف /goform/ConfigWirelessBase. قد تؤدي هذه المعالجة إلى حدوث تجاوز سعة المخزن المؤقت، ويمكن شن الهجوم عن بُعد. تم الكشف عن طريقة الاستغلال علنًا. تم إخطار الشركة المصنعة، لكنها لم ترد.التوصيات:
يجب تحديث الإصدارات الأقدم من 3.0.0-170831.
كإجراء مؤقت، قم بتقييد الوصول إلى الملف
/goform/ConfigWirelessBase لتقليل مخاطر الاستغلال.تجنب استخدام المعلمة
ssid في الملف /goform/ConfigWirelessBase حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾