PT-2025-41000 · Unknown · Planet Wgr-500
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Planet WGR-500 الإصدار 1.3411b190912
الوصف
توجد ثغرات أمنية متعددة تتعلق بتجاوز سعة المخزن المؤقت (buffer overflow) القائم على المكدس في وظيفة
formPingCmd. يمكن للمهاجم إرسال سلسلة من طلبات HTTP المُعدلة لاستغلال هذه الثغرات. يتعلق تجاوز سعة المخزن المؤقت بمعلمة الطلب ipaddr عند تكوين السلسلة ”ping -c <counts> <ipaddr> 2>&1 > %s &“.التوصيات
لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
استغلال
Stack Overflow
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Planet Wgr-500