PT-2026-45689
CVE-2026-3871
·
تاريخ النشر
2026-06-02
·
تاريخ التحديث
2026-06-02
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Zyxel VMG4005-B50B الأقدم من 5.13(ABRL.5.4)C0
الوصف
يحدث تجاوز سعة المخزن المؤقت في أمر UPnP
DeletePortMapping(). وهذا يسمح لمهاجم مجاور بالتسبب في حالة رفض الخدمة (DoS) المؤقتة، وهي حالة يصبح فيها النظام أو الشبكة غير متاحة للمستخدمين المستهدفين، مما يؤثر بشكل خاص على وظيفة UPnP للجهاز.التوصيات
قم بالتحديث إلى إصدار أحدث من 5.13(ABRL.5.4)C0.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الأمر
DeletePortMapping() لتقليل مخاطر الاستغلال إلى أدنى حد. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾