مستغلة: 178
الأحدثCVE-2026-115732 — تجاوز تفويض اسم الشهادة
VulnFeed.org
AREN
10.0
CVE-2026-120283تحقق من التصحيح

ثغرة في فيضان المخزن المؤقت المستند إلى المكدس في portal.cgi عبر الدالة strcpy لجهاز Linksys E8450

Linksys E8450قراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تم تحديد ثغرة في الإصدار 1.2.00.360516 من جهاز Linksys E8450. تتأثر الدالة strcpy الموجودة في الملف /www/cgi-bin/portal.cgi. يؤدي التلاعب بالوسطة hidden_timezone إلى حدوث فيضان المخزن المؤقت المستند إلى المكدس. يمكن تنفيذ الهجوم عن بُعد. تم التواصل مع المورد مبكرًا بشأن هذا الكشف لكنه لم يستجب بأي شكل.

المعالجة

المراجع

Esc