PT-2026-26891
CVE-2019-25546
·
تاريخ النشر
2026-03-21
·
تاريخ التحديث
2026-03-21
الوصف من
CVSS 3.1
6.2
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
NetAware الإصدار 1.20
الوصف
يحتوي NetAware الإصدار 1.20 على مشكلة تجاوز سعة المخزن المؤقت في حقل «اسم المشاركة». يمكن للمهاجمين المحليين استغلال هذه الثغرة لتعطيل التطبيق عن طريق إدخال سلسلة أحرف طويلة جدًا. وعلى وجه التحديد، يمكن للمهاجمين التسبب في رفض الخدمة عن طريق إدخال مخزن مؤقت بحجم 1000 بايت في معلمة «اسم المشاركة» عند إضافة مشاركة جديدة من خلال واجهة «إدارة المشاركات».
التوصيات
قم بتطبيق تصحيح يحد من طول معلمة «اسم المشاركة» لمنع معالجة السلاسل الطويلة جدًا.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾