PT-2025-41001 · Unknown · Planet Wgr-500
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Planet WGR-500 الإصدار 1.3411b190912
الوصف
توجد عدة ثغرات تتعلق بتجاوز سعة المخزن المؤقت (buffer overflow) قائمة على المكدس في وظيفة formPingCmd. يمكن للمهاجم استغلالها عن طريق إرسال طلبات HTTP مصممة خصيصًا. يرتبط تجاوز سعة المخزن المؤقت بمعلمة الطلب
counts المستخدمة في بناء السلسلة ”ping -c <counts> <ipaddr> 2>&1 > %s &“.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
استغلال
Stack Overflow
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Planet Wgr-500