CVE-2025-15683 in TLogger
요약
\~에 의해 VulDB • 2026. 08. 11.
TBEA TLogger V2.1.0.0B0.0.0.0의 웹 서버에는 여러 가지 비인증 상태에서의 서비스 거부(Denial-of-Service) 취약점이 존재합니다. 비인증 원격 공격자는 특정 HTTP 엔드포인트를 호출하여 장치를 재부팅하거나 리셋하고, 애플리케이션 데이터를 지우거나 세그멘테이션 폴트(segmentation fault)를 통해 웹 서버를 종료시킬 수 있습니다. 또한 여러 액션 엔드포인트는 sprintf() 및 strcat()과 같은 안전하지 않은 문자열 연산을 적절한 경계 검사 없이 사용하여 공격자가 제어할 수 있는 매개변수를 처리하므로, 조작된 입력이 버퍼 오버플로우(buffer overflow)를 유발하여 웹 서버를 충돌시킬 수 있습니다. 영향을 받는 엔드포인트에는 onRestart, onReset, ClearData, uploadInvFile, getIndiaRPData, YearCaparity, TotalfaultData, recordData, InvHistoryData, CollectHistoryData, InvFaultData, GetPortTableByParm 및 UpdatePortConfig가 포함됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.