PT-2025-47013
CVE-2025-13188
·
تاريخ النشر
2025-11-14
·
تاريخ التحديث
2025-11-20
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
D-Link DIR-816L الإصدار 2 06 b09 beta
الوصف
يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على المكدس في الدالة
authenticationcgi main داخل الملف /authentication.cgi الخاص بجهاز D-Link DIR-816L. تسمح التلاعب بمتغير Password بالاستغلال عن بُعد. أداة الاستغلال متاحة للجمهور. تؤثر هذه المشكلة على منتج لم يعد مدعومًا من قبل الجهة المسؤولة عن صيانته.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾