PT-2026-51497
CVE-2026-44089
·
تاريخ النشر
2026-06-23
·
تاريخ التحديث
2026-06-23
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Totolink EX1200L الإصدار 9.3.5u.6146 B20201023
الوصف
يوجد تجاوز سعة المخزن المؤقت في وظيفة تسجيل الدخول لنقطة النهاية ’/cgi-bin/cstecgi.cgi‘. يمكن استغلال هذه المشكلة لإحداث تعطل في البرنامج أو تنفيذ تعليمات برمجية عن بُعد، مما يسمح للمهاجم بتنفيذ إجراءات على مستوى الجذر مثل قراءة البيانات وتحريرها أو تعطيل الجهاز.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾