PT-2026-69930
CVE-2025-15683
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 4.0
8.8
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TBEA TLogger الإصدار 2.1.0.0B0.0.0.0
الوصف
يحتوي خادم الويب على عدة ثغرات تتعلق برفض الخدمة دون مصادقة. يمكن لمهاجم عن بُعد إحداث إعادة تشغيل الجهاز، أو إعادة ضبطه، أو مسح بيانات التطبيق، أو التسبب في خطأ في التجزئة لإيقاف خادم الويب عن طريق استدعاء نقاط نهاية HTTP محددة. علاوة على ذلك، تستخدم العديد من نقاط نهاية الإجراءات عمليات سلاسل غير آمنة، وتحديدًا
sprintf() وstrcat()، دون إجراء فحص مناسب للحدود عند معالجة المعلمات التي يتحكم فيها المهاجم. وهذا يسمح للمدخلات المصممة خصيصًا بالتسبب في تجاوز سعة المخزن المؤقت، مما يؤدي إلى تعطل خادم الويب. نقاط النهاية المتأثرة هي: ’onRestart‘، و'onReset'، و'ClearData'، و'uploadInvFile'، و'getIndiaRPData'، و'YearCaparity'، و'TotalfaultData'، و'recordData'، و'InvHistoryData'، و'CollectHistoryData'، و'InvFaultData'، و'GetPortTableByParm'، و'UpdatePortConfig'.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾