PT-2026-37222
CVE-2026-7856
·
تاريخ النشر
2026-05-05
·
تاريخ التحديث
2026-05-06
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
D-Link DI-8100 الإصدار 16.07.26A1
الوصف
يسمح ثغرة في مكون واجهة الإدارة عبر الويب لمهاجم عن بُعد بإحداث تجاوز سعة المخزن المؤقت، والذي يحدث عندما يتم كتابة بيانات إلى مخزن مؤقت أكبر من سعته. ويتم ذلك عن طريق التلاعب بالمعلمة
Name داخل نقطة النهاية ’/url member.asp‘.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾