PT-2025-9129
CVE-2025-25609
·
تاريخ النشر
2025-02-28
·
تاريخ التحديث
2025-03-02
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TOTOlink A3002R الإصدار V1.1.1-B20200824.0128
الوصف
تنجم المشكلة عن تجاوز سعة المخزن المؤقت (buffer overflow) بسبب التحقق غير الملائم من صحة المدخلات للمعلمة
static ipv6 في واجهة formIpv6Setup لنقطة نهاية واجهة برمجة التطبيقات (API) /bin/boa.التوصيات
بالنسبة للإصدار V1.1.1-B20200824.0128، كإجراء مؤقت، يُنصح بتقييد الوصول إلى واجهة
formIpv6Setup في نقطة نهاية واجهة برمجة التطبيقات (API) /bin/boa حتى يتوفر تصحيح. تجنب استخدام المعلمة static ipv6 في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾