PT-2026-135851
CVE-2026-107441
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Zyxel GS1900-24E الإصدارات السابقة لـ 2.90(AAHK.2)C0
الوصف
توجد ثغرة كتابة خارج الحدود (out-of-bounds write) في برنامج CGI. تسمح هذه الثغرة لمهاجم مجاور غير مصرح له بتنفيذ أوامر نظام التشغيل عن طريق إرسال طلب HTTP مصمم خصيصاً. تحدث الكتابة خارج الحدود عندما يقوم البرنامج بكتابة بيانات تتجاوز نهاية المخزن المؤقت (buffer) المخصص، مما قد يؤدي إلى تلف الذاكرة.
التوصيات
تحديث Zyxel GS1900-24E إلى إصدار أحدث من 2.90(AAHK.2)C0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾