PT-2026-78260
CVE-2026-76003
·
تاريخ النشر
2026-08-19
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات UTT HiPER 1200GW الأقدم من 2.5.3-170306
الوصف
يوجد ثغرة أمنية تتمثل في تجاوز سعة المخزن المؤقت عن بُعد (تستند إلى المكدس) في الدالة
strcpy() داخل الملف /goform/formGroupConfig. تحدث هذه المشكلة عند التلاعب بالمعلمة timestart، مما قد يسمح للمهاجم بإحداث تجاوز سعة ذاكرة المكدس.التوصيات
قم بالتحديث إلى إصدار أحدث من 2.5.3-170306.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى نقطة النهاية
/goform/formGroupConfig لمنع التلاعب عن بُعد بالمعلمة timestart.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾