PT-2026-23908
CVE-2026-3698
·
تاريخ النشر
2026-01-04
·
تاريخ التحديث
2026-03-13
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
UTT HiPER 810G حتى الإصدار 1.7.7-171114
الوصف
توجد ثغرة أمنية تتعلق بتجاوز سعة المخزن المؤقت (buffer overflow) في الدالة
strcpy الموجودة في الملف /goform/NTP. يمكن للمهاجمين عن بُعد استغلال هذه الثغرة من خلال التلاعب بالوظيفة، مما قد يؤدي إلى اختراق النظام. أداة الاستغلال متاحة للجمهور.التوصيات
يجب تحديث الإصدارات الأقدم من 1.7.7-171114. كإجراء مؤقت، يُنصح بتقييد الوصول إلى الملف
/goform/NTP لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾