PT-2025-41741
CVE-2025-11653
·
تاريخ النشر
2025-10-13
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
UTT HiPER 2620G حتى الإصدار 3.1.4
الوصف
يوجد ثغرة أمنية في UTT HiPER 2620G حتى الإصدار 3.1.4. تعاني الدالة
strcpy في الملف /goform/fNTP من ثغرة تتسبب في تجاوز سعة المخزن المؤقت (buffer overflow) عند التلاعب بالمعلمة NTPServerIP. يمكن استغلال هذه الثغرة عن بُعد. وقد تم الكشف عن طريقة استغلال هذه الثغرة علنًا. تم إبلاغ الشركة المصنعة بهذا الكشف، لكنها لم ترد.التوصيات
يجب تحديث الإصدارات الأقدم من 3.1.4. كحل مؤقت، يُنصح بتقييد الوصول إلى الملف
/goform/fNTP لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾