PT-2026-147439
CVE-2026-129353
·
تاريخ النشر
2026-11-14
·
تاريخ التحديث
2026-11-15
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
D-Link DIR-600L الإصدارات 2.17 through 2.17b02
Description
يوجد تجاوز لسعة المخزن المؤقت المستند إلى المكدس في الدالة
authenticationcgi main() ضمن ملف authentication.cgi. يمكن لمهاجم عن بُعد غير مصرح له تفعيل هذه المشكلة من خلال التلاعب بالوسيطين id و password. يسمح هذا باستغلال الجهاز عن بُعد.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾