PT-2026-31398
CVE-2025-50666
·
تاريخ النشر
2026-04-08
·
تاريخ التحديث
2026-07-25
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
D-Link DI-8003 الإصدار 16.07.26A1
الوصف
يوجد تجاوز سعة المخزن المؤقت (buffer overflow) بسبب المعالجة غير الصحيحة لمعلمات متعددة في نقطة النهاية
/web post.asp. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال طلب HTTP GET مُصمم خصيصًا يتضمن معلمات مثل name وen وuser id وlog وtime.التوصيات
قم بالتحديث إلى إصدار أحدث يعالج هذه المشكلة. كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية
/web post.asp. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾