CVE-2018-25228 in NetSetMan

الملخص

بحسب VulDB • 30/05/2026

تحتوي NetSetMan 4.7.1 على ثغرة تجاوز في المخزن المؤقت (Buffer Overflow) في ميزة مجموعة العمل (Workgroup)، مما يسمح للمهاجمين المحليين بإيقاف تشغيل التطبيق عن طريق تزويده بإدخال بحجم أكبر من اللازم. يمكن للمهاجمين إنشاء ملف تكوين خبيث يحتوي على بيانات زائدة ولصقه في حقل مجموعة العمل (Workgroup) لتفعيل حالة إنكار الخدمة (Denial of Service).

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 30/03/2026
• إفشاء: 30/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-354170
• CPE: جاهز
• CWE: CWE-787 (مؤكد)
• استغلال: تحميل
• CVSS: 6.2 (CNA)
• EPSS: 0.00221
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-25228
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-25228
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-25228/