PT-2026-35346
CVE-2026-3868
·
تاريخ النشر
2026-04-27
·
تاريخ التحديث
2026-04-28
الوصف من
CVSS 2.0
9.4
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Moxa Secure Router (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يؤدي التحقق غير الصحيح من معلمات الطول في واجهة إدارة HTTPS إلى تمكين مهاجم بعيد غير مصدق من إرسال طلبات مصممة خصيصًا. ويؤدي ذلك إلى حدوث تجاوز سعة المخزن المؤقت، وهي حالة يكتب فيها البرنامج إلى كتلة من الذاكرة بيانات أكثر مما تستطيع استيعابه، مما يتسبب في توقف خدمة الويب عن الاستجابة. يؤدي الاستغلال الناجح إلى حالة رفض الخدمة التي تتطلب إعادة تشغيل الجهاز لاستعادة التشغيل العادي. تؤثر هذه المشكلة على توفر الجهاز، ولكنها لا تؤثر على السرية أو السلامة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾