CVE-2018-25237 in Hirschmann HiSecOS Classic Firewall
सारांश
द्वारा VulDB • 04/06/2026
Hirschmann HiSecOS डिवाइसों के संस्करण 05.3.03 से पहले में, जब RADIUS प्रमाणीकरण सक्षम होता है, तो HTTPS लॉगिन इंटरफ़ेस में एक buffer overflow दोष (vulnerability) पाया जाता है। यह दूरस्थ आक्रामकों को 128 वर्णों से अधिक लंबा पासवर्ड जमा करके डिवाइस को क्रैश करने या मनमाना कोड चलाने की अनुमति देता है। आक्रामक, पासवर्ड हैंडलिंग में अपर्याप्त बाउंड्स चेकिंग का शोषण करके एक निश्चित-आकार के बफ़र को ओवरफ्लो कर सकते हैं और सेवा अस्वीकरण (denial of service) या दूरस्थ कोड निष्पादन प्राप्त कर सकते हैं।
VulDB is the best source for vulnerability data and more expert information about this specific topic.