PT-2026-53254
CVE-2026-13563
·
تاريخ النشر
2026-06-29
·
تاريخ التحديث
2026-06-29
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Edimax EW-7478APC الإصدار 1.04
الوصف
يوجد تجاوز سعة المخزن المؤقت القائم على المكدس في مكون معالج طلبات POST. تحدث المشكلة داخل الدالة
formL2TPSetup() الموجودة في نقطة النهاية /goform/formL2TPSetup عند التلاعب بالمعلمة L2TPUserName. تسمح هذه الثغرة لمهاجم عن بُعد بتحفيز التجاوز.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية
/goform/formL2TPSetup لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾