PT-2025-39361
CVE-2025-10942
·
تاريخ النشر
2025-09-10
·
تاريخ التحديث
2025-11-14
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
H3C Magic B3 حتى الإصدار 100R002
الوصف
يوجد ثغرة أمنية في H3C Magic B3 تسمح بحدوث تجاوز سعة المخزن المؤقت عن بُعد. ترتبط المشكلة بوظيفة
AddMacList الموجودة في الملف /goform/aspForm. وقد يؤدي التلاعب بالمعلمة param إلى حدوث تجاوز سعة المخزن المؤقت. الاستغلال متاح للجمهور.التوصيات
يجب تحديث الإصدارات حتى 100R002 إلى إصدار أحدث وأكثر أمانًا عند توفره. كحل مؤقت، يُنصح بتقييد الوصول إلى الملف
/goform/aspForm. تجنب استخدام الحجة param في الدالة AddMacList حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾