CVE-2025-15683 in TLogger
要約
〜によって VulDB • 2026年08月11日
TBEA TLogger V2.1.0.0B0.0.0.0には、Webサーバーにおける複数の認証不要のサービス妨害（DoS）脆弱性が存在します。認証されていないリモート攻撃者は、特定のHTTPエンドポイントを呼び出すことで、デバイスの再起動またはリセット、アプリケーションデータの消去、あるいはセグメンテーションフォールトを通じてWebサーバーのプロセス終了を誘発できます。さらに、複数のアクションエンドポイントは、適切な境界チェックを行わずにsprintf()やstrcat()などの安全でない文字列操作を使用して攻撃者が制御可能なパラメータを処理するため、悪意のある入力がバッファオーバーフローを引き起こし、Webサーバーのクラッシュを招く可能性があります。影響を受けるエンドポイントには、onRestart、onReset、ClearData、uploadInvFile、getIndiaRPData、YearCaparity、TotalfaultData、recordData、InvHistoryData、CollectHistoryData、InvFaultData、GetPortTableByParm、およびUpdatePortConfigが含まれます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.