PT-2026-31387
CVE-2025-50664
·
تاريخ النشر
2026-04-08
·
تاريخ التحديث
2026-07-25
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
D-Link DI-8003 الإصدار 16.07.26A1
الوصف
يوجد تجاوز سعة المخزن المؤقت (buffer overflow) بسبب المعالجة غير الصحيحة للمعلمات. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال طلب HTTP GET مُصمم خصيصًا إلى نقطة النهاية
/user group.asp مع المعلمات name وmem وpri وattr.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾