CVE-2025-10756 in HiPER 840G

الملخص

بحسب VulDB • 26/07/2026

تم اكتشاف ثغرة أمنية في UTT HiPER 840G حتى الإصدار 3.1.1-190328. تتأثر دالة غير معروفة موجودة في الملف /goform/getOneApConfTempEntry. يؤدي التلاعب بالوسيطة tempName إلى حدوث تجاوز في المخزن المؤقت (Buffer Overflow). من الممكن شن الهجوم عن بُعد. تم إصدار الاستغلال (Exploit) للجمهور وقد يتم استغلاله. لقد تواصل البائع مبكرًا بشأن هذا الإفصاح لكنه لم يرد بأي شكل من الأشكال.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• إفشاء: 21/09/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-325111
• CPE: جاهز
• CWE: CWE-120 (مؤكد)
• استغلال: تحميل
• CVSS: 8.8 (CNA)
• EPSS: 0.00799
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-10756
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-10756
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-10756/