PT-2026-78251
CVE-2026-75976
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TRENDnet TEW-823DRU الإصدار 1.1.02b01
الوصف
يوجد تجاوز سعة المخزن المؤقت القائم على المكدس في مكون NVRAM. تحدث هذه المشكلة عندما تتعامل الدالة
strcpy() في نقطة النهاية ’/cgi-bin/wan.cgi‘ بشكل غير صحيح مع الوسيطة wan l2tp password، مما يسمح لمهاجم عن بُعد بتحفيز التجاوز.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾