ثغرة فيضان المخزن المؤقت في واجهة ترقية البرامج الثابتة المحلية عبر ملف httpupg.cgi لجهاز Ruijie RG-ES205GC

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تم تحديد ثغرة في منتجات Ruijie RG-ES205GC و RG-ES206GC-P و RG-ES208GC و RG-ES210GC-LP و RG-ES210GS-P بالنسخة ESW_1.0(1)B1P48. التأثر يقع في وظيفة غير معروفة ضمن الملف httpupg.cgi التابع لمكون واجهة ترقية البرامج الثابتة المحلية. يؤدي التلاعب إلى فيضان المخزن المؤقت. من الممكن البدء بالهجوم عن بُعد. الاستغلال متاح للعامة وربما يُستخدَم. تم الاتصال بالجهة الموردة مبكرًا بشأن هذا الكشف لكنها لم تستجب بأي شكل.

المعالجة

1. أحصِ جميع نشرات Ruijie RG-ES205GC، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• تحذيرhttps://vuldb.com/cve/CVE-2026-120241
• تحذيرhttps://vuldb.com/submit/1016041
• مرجعhttps://vuldb.com/vuln/429600
• مرجعhttps://vuldb.com/vuln/429600/cti
• مرجعhttps://github.com/byseeker/Ruijie-RG-ES-Series-Switches_PreAuth_Boundary_Overflow_DoS