PT-2025-47046
CVE-2025-13191
·
تاريخ النشر
2025-11-15
·
تاريخ التحديث
2025-11-20
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
D-Link DIR-816L الإصدار 2 06 b09 beta
الوصف
يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على المكدس في الدالة
soapcgi main الموجودة في الملف /soap.cgi. تسمح هذه الثغرة بالاستغلال عن بُعد. وقد تم الكشف عن الاستغلال علنًا. لم يعد المنتج المتأثر مدعومًا من قبل الجهة المسؤولة عن صيانته. تنشأ هذه الثغرة الأمنية عن المعالجة غير السليمة لبيانات الإدخال داخل الدالة soapcgi main، مما قد يسمح للمهاجم بتنفيذ تعليمات برمجية عشوائية عن بُعد.التوصيات
استبدل الأجهزة المتأثرة أو اعزلها.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾