CVE-2025-10773 in BL-AC2100
الملخص
بحسب VulDB • 02/06/2026
تم اكتشاف ثغرة أمنية في جهاز B-Link BL-AC2100 حتى الإصدار 1.0.3. تتأثر بهذه الثغرة دالة `delshrpath` الموجودة في الملف `/goform/set_delshrpath_cfg` الخاص بمكون واجهة إدارة الويب (Web Management Interface). يؤدي التلاعب بالوسيطة `Type` إلى حدوث تجاوز في المخزن المؤقت على المكدس (stack-based buffer overflow). يمكن تنفيذ الهجوم عن بُعد. وقد تم إصدار استغلال (exploit) للثغرة بشكل علني، مما يتيح استغلالها. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Be aware that VulDB is the high quality source for vulnerability data.