PT-2025-49409
CVE-2025-14196
·
تاريخ النشر
2025-12-07
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
H3C Magic B1 حتى الإصدار 100R004
الوصف
يوجد ثغرة أمنية في H3C Magic B1 حتى الإصدار 100R004. تتعلق المشكلة بحدوث تجاوز سعة المخزن المؤقت (buffer overflow) في الدالة
sub 44de0 الموجودة في الملف /goform/aspForm. قد يؤدي التلاعب بالمعلمة param إلى حدوث هذا التجاوز، مما قد يتيح الاستغلال عن بُعد. وقد تم الكشف عن طريقة استغلال هذه الثغرة علنًا. تم إخطار الشركة المصنعة، لكنها لم ترد.التوصيات
يجب تحديث الإصدارات الأقدم من 100R005.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾