PT-2025-53716
CVE-2025-15189
·
تاريخ النشر
2025-12-29
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
D-Link DWR-M920 حتى الإصدار 1.1.50
الوصف
يوجد عيب في جهاز D-Link DWR-M920. ترتبط المشكلة بحدوث تجاوز سعة المخزن المؤقت (buffer overflow) في الدالة
sub 464794 داخل الملف /boafrm/formDefRoute. قد يؤدي التلاعب بالمعلمة submit-url إلى حدوث هذا التجاوز، ويمكن شن الهجوم عن بُعد. يتوفر استغلال علني لهذه الثغرة.التوصيات
يجب تحديث الإصدارات الأقدم من 1.1.50.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾