PT-2026-6834

CVE-2020-37171

·

تاريخ النشر

2026-02-06

·

تاريخ التحديث

2026-02-19

الوصف من

CVSS 3.1
6.2
متوسطة
المقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
TapinRadio الإصدار 2.12.3
الوصف
يحتوي TapinRadio الإصدار 2.12.3 على ثغرة أمنية من نوع «رفض الخدمة» في إعداد اسم المستخدم الخاص بالبروكسي في التطبيق. يمكن للمهاجمين المحليين تعطيل التطبيق عن طريق الكتابة فوق حقل username بـ 10,000 بايت من البيانات العشوائية، مما يؤدي إلى تعطيل الأداء الطبيعي للبرنامج.
التوصيات
قم بتحديث TapinRadio إلى إصدار يعالج هذه المشكلة. كحل مؤقت، قم بتحديد طول حقل username في إعدادات بروكسي التطبيق.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾