PT-2026-30247
CVE-2018-25237
·
تاريخ النشر
2026-04-03
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Hirschmann HiSecOS الأقدم من 05.3.03
الوصف
يحدث تجاوز سعة المخزن المؤقت في واجهة تسجيل الدخول عبر HTTPS عند تمكين المصادقة عبر RADIUS. تنشأ هذه المشكلة عن فحص غير صحيح للحدود أثناء معالجة كلمة المرور، حيث يمكن أن يؤدي إدخال كلمة مرور تتجاوز 128 حرفًا إلى تجاوز سعة المخزن المؤقت ذي الحجم الثابت. وقد يتيح ذلك لمهاجم عن بُعد التسبب في رفض الخدمة عن طريق تعطيل الجهاز أو تنفيذ تعليمات برمجية عن بُعد.
التوصيات
التحديث إلى الإصدار 05.3.03 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾