PT-2026-134898
CVE-2026-120281
·
تاريخ النشر
2026-11-01
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
WAVLINK WN536AX6-A الإصدار V260507
الوصف
يوجد تجاوز لسعة المخزن المؤقت المستند إلى المكدس (stack-based buffer overflow) في مكون OpenVPN Handler داخل الملف
/protocol.csp. تحدث المشكلة عندما تقوم الدالة strcpy() بمعالجة الوسيط openvpn ip مما يسمح للمهاجم عن بُعد بالتسبب في هذا التجاوز.التوصيات
كإجراء مؤقت، قم بتقييد الوصول إلى مكون OpenVPN Handler لتقليل مخاطر الاستغلال.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾