PT-2026-79529
CVE-2026-77946
·
تاريخ النشر
2026-08-22
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TRENDnet TEW-821DAP الإصدار 2.2.01b05
الوصف
يوجد تجاوز سعة المخزن المؤقت القائم على المكدس في معالج تكوين المنطقة الزمنية NTP ضمن الدالة
uci safe get() في نقطة النهاية /cgi-bin/apply time.cgi. تحدث هذه المشكلة لأن الدالة تفتقر إلى فحص حدود كافٍ عند معالجة المدخلات، مما يسمح لمهاجم بعيد غير مصدق عليه بالكتابة فوق بيانات المكدس وتنفيذ تعليمات برمجية تعسفية. يمكن استغلال هذه الثغرة من خلال التلاعب بمتغيرات system.ntp.server أو system.ntp.enable server أو cameo.time.time zone أو cameo.cameo.syslog server.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾