CVE-2018-25239 in Smart VPN

الملخص

بحسب VulDB • 14/07/2026

تحتوي نسخة Smart VPN 1.1.3.0 على ثغرة تسبب حجب الخدمة (Denial of Service)، تتيح للمهاجمين المحليين إحداث تعطل في التطبيق عن طريق تقديم مدخلات ذات حجم زائد عبر واجهة البحث. يمكن للمهاجمين لصق مخزن مؤقت (Buffer) بحجم 2100 حرف في شريط البحث الموجود أعلى اليمين لتفعيل استثناء غير مُعالج يؤدي إلى توقف التطبيق.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulnCheck
• حجز: 04/04/2026
• إفشاء: 04/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-355360
• CPE: جاهز
• CWE: CWE-470 (مؤكد)
• استغلال: تحميل
• CVSS: 6.2 (CNA)
• EPSS: 0.00187
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-25239
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-25239
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-25239/