PT-2026-147442
CVE-2026-129354
·
تاريخ النشر
2026-11-15
·
تاريخ التحديث
2026-11-15
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
D-Link DIR-600L الإصدار 2.17b02
Description
يوجد تجاوز لسعة المخزن المؤقت المستند إلى المكدس (stack-based buffer overflow) في مكون HNAP Handler داخل ملف
htdocs/cgibin. تحدث هذه المشكلة في الدالة hnap main() ويمكن تحفيزها عن بُعد بواسطة مهاجم غير مصرح له على الشبكة. يتيح الاستغلال الناجح للمهاجم اختراق سرية الجهاز وسلامته وتوافره.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾