PT-2025-47840
CVE-2025-13548
·
تاريخ النشر
2025-11-12
·
تاريخ التحديث
2025-12-02
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
D-Link DIR-822K الإصدارات 1.00 20250513164613
D-Link DWR-M920 الإصدارات 1.00 20250513164613 و 1.1.50
الوصف
توجد ثغرة أمنية تتعلق بتجاوز سعة المخزن المؤقت (buffer overflow) في أجهزة D-Link DIR-822K و DWR-M920. تكمن المشكلة في الملف
/boafrm/formFirewallAdv. قد يؤدي التلاعب بالمعلمة submit-url إلى حدوث تجاوز سعة المخزن المؤقت. ويمكن استغلال هذه الثغرة عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا.التوصيات
قم بتحديث جهاز D-Link DIR-822K الإصدار 1.00 20250513164613 إلى إصدار أحدث.
قم بتحديث جهاز D-Link DWR-M920 الإصدارين 1.00 20250513164613 و 1.1.50 إلى إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾