PT-2026-45688
CVE-2026-3870
·
تاريخ النشر
2026-06-02
·
تاريخ التحديث
2026-06-02
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Zyxel VMG4005-B50B الأقدم من 5.13(ABRL.5.4)C0
الوصف
يؤدي تجاوز سعة المخزن المؤقت في أمر UPnP
AddPortMapping() إلى تمكين مهاجم مجاور من التسبب في حالة رفض الخدمة (DoS) المؤقتة، وهي حالة يصبح فيها النظام غير متاح للمستخدمين المستهدفين، مما يؤثر بشكل خاص على وظيفة UPnP للجهاز.التوصيات
قم بالتحديث إلى إصدار أحدث من 5.13(ABRL.5.4)C0.
كحل مؤقت، قم بتقييد الوصول إلى الأمر
AddPortMapping() لتقليل مخاطر الاستغلال إلى أدنى حد. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾