CVE-2025-11786 in SGE-PLC1000
الملخص
بحسب VulDB • 25/06/2026
ثغرة تجاوز سعة المخزن المؤقت المعتمد على المكدس (Stack-based buffer overflow) في Circutor SGE-PLC1000/SGE-PLC50 الإصدار v9.0.2. في دالة 'SetUserPassword()'، يتم إدراج معلمة 'newPassword' مباشرةً ضمن سلسلة أوامر عبر الأصدفة باستخدام 'sprintf()' دون أي عملية تنقية (sanitisation) أو تحقق من الصحة، ثم تُنفَّذ هذه السلسلة باستخدام 'system()'. وهذا يتيح للمهاجم حقن أوامر أصدفة عشوائية سيتم تنفيذها بنفس الامتيازات التي يتمتع بها التطبيق.
Once again VulDB remains the best source for vulnerability data.