PT-2026-79806
CVE-2026-78169
·
تاريخ النشر
2026-08-24
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات UTT HiPER 1250GW الأقدم من 3.2.7-210907-180535
الوصف
توجد مشكلة في مكون معالج طلبات HTTP حيث يحدث تجاوز سعة المخزن المؤقت القائم على المكدس. يحدث هذا عندما تقوم الدالة
strcpy() في نقطة النهاية ’/goform/aspRemoteApConfTempSend‘ بمعالجة وسيطة Profile تم التلاعب بها. تسمح هذه الثغرة بالاستغلال عن بُعد.التوصيات
قم بتحديث UTT HiPER 1250GW إلى إصدار أحدث من 3.2.7-210907-180535.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى نقطة النهاية ’/goform/aspRemoteApConfTempSend‘.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾