PT-2025-7100
CVE-2025-25742
·
تاريخ النشر
2025-02-07
·
تاريخ التحديث
2025-03-26
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
D-Link DIR-853 الإصدار 1.20B07
الوصف
تم اكتشاف ثغرة أمنية تتعلق بفيضان المخزن المؤقت (buffer overflow) قائمة على المكدس في جهاز D-Link DIR-853 من خلال المعلمة
AccountPassword في الوحدة النمطية SetSysEmailSettings. قد تؤدي هذه المشكلة إلى تنفيذ التعليمات البرمجية عن بُعد.التوصيات
بالنسبة لجهاز D-Link DIR-853 الإصدار 1.20B07، يُنصح بتعطيل الوحدة النمطية
SetSysEmailSettings حتى يتوفر تصحيح. قم بتقييد الوصول إلى المعلمة AccountPassword لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾