PT-2025-7098
CVE-2025-25740
·
تاريخ النشر
2025-02-07
·
تاريخ التحديث
2025-02-22
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
D-Link DIR-853 A1 الإصدار 1.20B07
الوصف:
تم اكتشاف مشكلة تجاوز سعة المخزن المؤقت (buffer overflow) قائمة على المكدس من خلال المعلمة
PSK في الوحدة النمطية SetQuickVPNSettings. يمكن استغلال هذه المشكلة، مما قد يؤدي إلى وصول أو تحكم غير مصرح به.التوصيات:
بالنسبة لجهاز D-Link DIR-853 A1 الإصدار 1.20B07، يُنصح بتعطيل الوحدة النمطية
SetQuickVPNSettings حتى يتوفر تصحيح لمنع استغلال المعلمة PSK.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾