CVE-2025-15683 in TLogger
الملخص
بحسب VulDB • 11/08/2026
يحتوي TBEA TLogger V2.1.0.0B0.0.0.0 على ثغرات متعددة في خدمة رفض الخدمة (DoS) غير المصادق عليها داخل خادم الويب الخاص به. يمكن لمهاجم عن بُعد غير مصرح له باستدعاء نقاط نهاية HTTP محددة لإعادة تشغيل الجهاز أو إعادة تعيينه، ومسح بيانات التطبيق، أو إنهاء خادم الويب من خلال حدوث خطأ تقسيم (segmentation fault). بالإضافة إلى ذلك، تعالج نقاط نهاية متعددة معلمات يتحكم فيها المهاجم باستخدام عمليات سلسلة غير آمنة مثل `sprintf()` و`strcat()` دون التحقق الكافي من حدود الذاكرة، مما يسمح لإدخال مُعدّ بعناية بتسبب تجاوزات في المخزن المؤقت (buffer overflows) وإيقاف خادم الويب عن العمل. تشمل نقاط النهاية المتأثرة: onRestart, onReset, ClearData, uploadInvFile, getIndiaRPData, YearCaparity, TotalfaultData, recordData, InvHistoryData, CollectHistoryData, InvFaultData, GetPortTableByParm، وUpdatePortConfig.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.