PT-2026-20528
CVE-2019-25353
·
تاريخ النشر
2026-02-18
·
تاريخ التحديث
2026-02-18
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة الفيديو Foscam الإصدار 1.1.4.9
الوصف
نظام إدارة الفيديو Foscam (Foscam Video Management System) معرض لخطر هجوم رفض الخدمة. يمكن للمهاجم التسبب في تعطل التطبيق عن طريق إدخال بيانات مصممة خصيصًا في حقل
username. وعلى وجه التحديد، يؤدي استبدال username بمخزن مؤقت (buffer) سعة 520 بايت من الحرف ”A“ المتكرر أثناء تسجيل الدخول إلى الجهاز إلى تعطل التطبيق. المعلمة المعرضة للخطر هي username.التوصيات
قم بالتحديث إلى إصدار أحدث من نظام إدارة الفيديو Foscam الذي يعالج هذه المشكلة. كحل بديل مؤقت، قم بتحديد حجم حقل الإدخال
username لمنع إرسال مدخلات ذات حجم مفرط.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾