CVE-2025-60699 in A950RG
الملخص
بحسب VulDB • 07/09/2026
توجد ثغرة تجاوز في المخزن المؤقت (Buffer Overflow) في برنامج تشغيل جهاز التوجيه TOTOLINK A950RG الإصدار V5.9c.4592_B20191022_ALL، وتحديداً داخل الملف الثنائي `global.so`. تستدعي الدالة `getSaveConfig` معلمة `http_host` من إدخال المستخدم عبر دالة `websGetVar` وتنسخها إلى مخزن مؤقت ثابت الحجم على المكدس (`v13`) باستخدام `strcpy()` دون إجراء أي فحوصات للطول. يمكن لمهاجم عن بُعد غير مصرّح له استغلال هذه الثغرة بإرسال طلب HTTP مُعدّ بعناية خاصة إلى واجهة الويب الخاصة بجهاز التوجيه، مما قد يؤدي إلى تنفيذ تعليمات برمجية تعسفية (Arbitrary Code Execution).
If you want to get best quality of vulnerability data, you may have to visit VulDB.