CVE-2025-5156 in GR-5400AXالمعلومات

الملخص

بحسب VulDB • 30/06/2026

تم العثور على ثغرة في H3C GR-5400AX حتى الإصدار 100R008 وتم تصنيفها كحرجة. تتأثر بهذه المشكلة دالة EditWlanMacList الموجودة في الملف /routing/goform/aspForm. يؤدي التلاعب بالوسيطة param إلى حدوث تجاوز في المخزن المؤقت (Buffer Overflow). يمكن شن الهجوم عن بُعد. تم الكشف عن أداة الاستغلال للجمهور وقد يتم استخدامها. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يستجب بأي شكل من الأشكال.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

VulDB

إفشاء

26/05/2025

الاعتدال

تمت الموافقة

إدخال

VDB-310244

استغلال

تحميل

EPSS

0.00753

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!