PT-2025-22307 · Unknown · Fw-Wgs-804Hpt

·

CVE-2025-44898

·

Publicado

2025-04-18

·

Atualizado

2025-05-21

CVSS v2.0

10

Crítica

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas FW-WGS-804HPT versão 1.305b241111
Descrição Foi descoberta uma vulnerabilidade de transbordamento de pilha através do parâmetro theauthName na função web aaa loginAuthlistEdit.
Recomendações Para o FW-WGS-804HPT versão 1.305b241111, considere desativar a função web aaa loginAuthlistEdit até que uma correção esteja disponível para prevenir a exploração da vulnerabilidade de transbordamento de pilha através do parâmetro theauthName.

Exploit

Correção

Stack Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-06067
CVE-2025-44898

Produtos afetados

Fw-Wgs-804Hpt