PT-2026-55334
CVE-2026-13383
·
تاريخ النشر
2026-07-02
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نظام التشغيل Fireware من 12.1 إلى 12.12
إصدارات نظام التشغيل Fireware من 2025.1 إلى 2026.2
الوصف
تحدث عملية كتابة خارج النطاق (Out-of-bounds Write) في عملية
ikestubd، مما قد يسمح لمستخدم متميز تمت مصادقته بتنفيذ تعليمات برمجية عشوائية عن طريق إرسال طلبات مصممة خصيصًا إلى واجهة المستخدم الإدارية على الويب. وتعد عملية الكتابة خارج النطاق مشكلة تلف في الذاكرة حيث تتم كتابة البيانات خارج الحدود المقصودة للمخزن المؤقت.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾