انتقل إلى المحتوى

مستغلة: 178

الأحدثCVE-2026-121597 — ثغرة فيضان المخزن المؤقت المستند إلى المكدس في وظيفة setAppEasyWizardConfig ضمن ملف cstecgi.cgi لمنتج TOTOLINK A950RG Easy Setup Wizard

7.5

CVE-2026-121510يتوفر تصحيح

كتابة خارج الحدود في µD3TN

D3TN GmbH µD3TN2026-11-03 14:18 UTCقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تسمح كتابة الكومة عن بُعد خارج الحدود دون مصادقة في محلل السجل الإداري BPv6 لـ µD3TN لمهاجم عن بُعد دون مصادقة بالتسبب في حجب الخدمة بشكل موثوق.

المعالجة

أحصِ جميع نشرات D3TN GmbH µD3TN، بما فيها بيئات الاختبار.
رقِّ D3TN GmbH µD3TN إلى الإصدار 0.15.2.
تحقق من الإصدار العامل بعد الترقية.

المراجع

مرجعhttps://gitlab.com/d3tn/ud3tn/-/work_items/289

متجه CVSS

مسار الهجوم: شبكة
التعقيد: منخفض
الصلاحيات: لا شيء
تفاعل المستخدم: لا يلزم
النطاق: دون تغيير
السرية: لا شيء
السلامة: لا شيء
التوافر: مرتفع

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

الإصدارات المتأثرة

الإصدار	أُصلحت في
0 – <0.15.2	0.15.2

نوع الضعف

CWE-787

التسلسل الزمني

2026-11-03إفصاح علني

المصادر

CVE · NVD