PT-2026-26892
CVE-2019-25547
·
تاريخ النشر
2026-03-21
·
تاريخ التحديث
2026-03-21
الوصف من
CVSS 3.1
6.2
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
NetAware الإصدار 1.20
الوصف
يحتوي NetAware الإصدار 1.20 على مشكلة تجاوز سعة المخزن المؤقت ضمن ميزة حظر المستخدمين. يمكن للمهاجمين المحليين التسبب في تعطل التطبيق عن طريق إدخال بيانات تتجاوز الحجم المتوقع. وعلى وجه التحديد، يؤدي لصق مخزن مؤقت ضار بحجم 512 بايت في حقل ”إضافة موقع ويب أو كلمة رئيسية ليتم تصفية“ ثم محاولة إزالة الحظر الذي تم إنشاؤه إلى حدوث التعطل. تتيح الميزة المعرضة للخطر للمهاجمين تعطيل وظائف التطبيق.
التوصيات
قم بتطبيق تصحيح أو تحديث لمعالجة مشكلة تجاوز سعة المخزن المؤقت في ميزة حظر المستخدمين. كحل مؤقت، تجنب إضافة مدخلات طويلة بشكل مفرط إلى حقل «إضافة موقع ويب أو كلمة رئيسية ليتم تصفية».
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾