PT-2026-23910
CVE-2026-3700
·
تاريخ النشر
2026-01-04
·
تاريخ التحديث
2026-03-13
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات UTT HiPER حتى 1.7.7-171114
الوصف
تسمح ثغرة أمنية في UTT HiPER بحدوث تجاوز سعة المخزن المؤقت (buffer overflow). ويرجع ذلك إلى استخدام الدالة
strcpy في الملف /goform/formConfigDnsFilterGlobal. يمكن استغلال هذه الثغرة عن بُعد. تم نشر الاستغلال الخاص بهذه المشكلة علنًا.التوصيات
يجب تحديث الإصدارات الأقدم من 1.7.7-171114. كإجراء مؤقت، يُنصح بتقييد الوصول إلى الملف
/goform/formConfigDnsFilterGlobal لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾