CVE-2025-15683 in TLogger
Сводка
по VulDB • 10.08.2026
В TBEA TLogger V2.1.0.0B0.0.0.0 обнаружено несколько уязвимостей отказа в обслуживании (DoS), не требующих аутентификации, в веб-сервере устройства. Неавторизованный удаленный злоумышленник может вызвать перезагрузку или сброс устройства, очистку данных приложения или остановку веб-сервера через ошибку сегментации (segmentation fault) путем обращения к определенным конечным точкам HTTP. Кроме того, несколько конечных точек обработки действий используют небезопасные строковые операции, такие как sprintf() и strcat(), для параметров, контролируемых злоумышленником, без надлежащей проверки границ буфера; это позволяет сформированным входным данным вызвать переполнение буфера (buffer overflow) и привести к аварийному завершению работы веб-сервера. Затронутые конечные точки включают: onRestart, onReset, ClearData, uploadInvFile, getIndiaRPData, YearCaparity, TotalfaultData, recordData, InvHistoryData, CollectHistoryData, InvFaultData, GetPortTableByParm и UpdatePortConfig.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.