PT-2025-41740
CVE-2025-11652
·
تاريخ النشر
2025-10-13
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
UTT 进取 518G حتى الإصدار V3v3.2.7-210919-161313
الوصف
يوجد ثغرة أمنية تتعلق بتجاوز سعة المخزن المؤقت (buffer overflow) في UTT 进取 518G. تقع الثغرة في معالجة نقطة النهاية (endpoint) لواجهة برمجة التطبيقات (API)
/goform/formTaskEdit ap، وتحديدًا عند معالجة المعلمة txtMin2. وهذا يسمح بالاستغلال عن بُعد، مما قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية أو حدوث أعطال في النظام. تم الاتصال بالشركة المصنعة بشأن هذه المشكلة، لكنها لم ترد. وقد تم نشر استغلال لهذه المشكلة علنًا.التوصيات
يجب تحديث الإصدارات الأقدم من V3v3.2.7-210919-161313.
كحل مؤقت، يُنصح بتقييد الوصول إلى نقطة النهاية
/goform/formTaskEdit ap.تجنب استخدام المعلمة
txtMin2 في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾