PT-2025-41002 · Unknown · Planet Wgr-500
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Planet WGR-500 الإصدار 1.3411b190912
الوصف
توجد ثغرات أمنية متعددة تتعلق بفرط سعة المخزن المؤقت في المكدس ضمن وظيفة formPingCmd. يمكن للمهاجم إرسال سلسلة من طلبات HTTP لاستغلال هذه الثغرات. ويشارك معلمة الطلب
submit-url في حدوث تجاوز سعة المخزن المؤقت.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
استغلال
Stack Overflow
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Planet Wgr-500