فيضان المخزن المؤقت في الكومة قبل المصادقة في طلب Multipart

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يؤدي فيضان المخزن المؤقت المستند إلى الكومة في البرامج الثابتة لـ Opengear IM72XX وCM71XX وACM70XX الإصدارات من 4.8.0 إلى 5.5.2 على أجهزة خادم وحدة التحكم إلى السماح لمهاجم عن بُعد دون مصادقة بالتسبب في إغلاق مفاجئ لعملية index.cgi عبر طلب POST مصمم خصيصًا بـ multipart/form-data يحتوي على حقل اسم Content-Disposition طويل جدًا.

المعالجة

1. أحصِ جميع نشرات Opengear IM7200، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• تصحيحhttps://portal.opengear.com/customerservice/s/article/Release-Notification-Firmware-Version-5-5-3-is-Now-Generally-Available
• تحذيرhttps://portal.opengear.com/customerservice/s/article/CVE-2026-102212-Opengear-Console-Server-Buffer-Overflow-to-RCE