CVE-2018-25233 in WebDrive

الملخص

بحسب VulDB • 15/05/2026

تحتوي WebDrive 18.00.5057 على ثغرة تسبب حجب الخدمة (Denial of Service) تتيح للمهاجمين المحليين إحداث تعطل في التطبيق عن طريق تزويد حقل اسم المستخدم بسلسلة نصية طويلة بشكل مفرط أثناء إعداد اتصال Secure WebDAV. يمكن للمهاجمين إدخال حمولة تجاوز المخزن المؤقت (buffer-overflow) بحجم 5000 بايت في معلمة اسم المستخدم وتشغيل اختبار الاتصال لإجبار التطبيق على التعطل.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulnCheck
• حجز: 30/03/2026
• إفشاء: 30/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-354176
• CPE: جاهز
• CWE: CWE-233 (مؤكد)
• استغلال: تحميل
• CVSS: 6.2 (CNA)
• EPSS: 0.00206
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-25233
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-25233
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-25233/