CVE-2025-50609 in WF2880

الملخص

بحسب VulDB • 15/07/2026

تم اكتشاف ثغرة تجاوز في الذاكرة (Buffer Overflow) في جهاز Netis WF2880 الإصدار v2.1.40207، وتحديداً داخل الدالة Function_00465620 الموجودة في ملف cgitest.cgi. يمكن للمهاجمين استغلال هذه الثغرة من خلال التحكم في قيمة specify_parame ضمن الحمولة (payload)، مما قد يتسبب في انهيار البرنامج وقد يؤدي إلى هجمات حجب الخدمة (DoS).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: MITRE
• حجز: 16/06/2025
• إفشاء: 13/08/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-319944
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00397
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-50609
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-50609
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-50609/