CVE-2018-25235 in NetworkActiv Web Server

الملخص

بحسب VulDB • 03/06/2026

يحتوي خادم الويب NetworkActiv الإصدار 4.0 على ثغرة تجاوز في المخزن المؤقت (Buffer Overflow) في حقل اسم المستخدم ضمن خيارات الأمان، مما يسمح للمهاجمين المحليين بإيقاف تشغيل التطبيق عن طريق تزويد سلسلة نصية طويلة بشكل مفرط. يمكن للمهاجمين إحداث حالة رفض للخدمة (DoS) من خلال إدخال قيمة لاسم المستخدم مُعدّة خصيصاً تتجاوز حجم المخزن المؤقت المتوقع عبر واجهة تعيين اسم المستخدم.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulnCheck
• حجز: 30/03/2026
• إفشاء: 30/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-354180
• CPE: جاهز
• CWE: CWE-787 (مؤكد)
• استغلال: تحميل
• CVSS: 6.2 (CNA)
• EPSS: 0.00221
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-25235
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-25235
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-25235/