PT-2025-53654
CVE-2025-15194
·
تاريخ النشر
2025-12-25
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
D-Link DIR-600 الإصدارات الأقدم من 2.15WWb02
الوصف
يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على المكدس في مكون معالج رؤوس HTTP (HTTP Header Handler) في جهاز D-Link DIR-600. تنشأ المشكلة عن التلاعب بالمعلمة
Cookie داخل الملف hedwig.cgi. وهذا يسمح بالاستغلال عن بُعد. وقد تم الكشف عن الاستغلال علنًا. تؤثر هذه الثغرة الأمنية على المنتجات التي لم يعد المطور يدعمها.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾