یک آسیب‌پذیری امنیتی با شدت Critical در تجهیزات Fast FAC1203R Gigabit Edition نسخه 2.0.4 شناسایی شده است که با شناسه CVE-2026-96257 ثبت گردید.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی در تابع copy_msg_element متعلق به مؤلفه Device Discovery Service رخ داده است. در صورت دستکاری ورودی‌ها، این تابع دچار Stack-based Buffer Overflow می‌شود که می‌تواند منجر به اختلال در عملکرد سیستم یا اجرای کد از راه دور گردد.
تحلیل ریسک و وضعیت فعلاً
- نوع حمله: این حمله به صورت کاملاً Remote (از راه دور) قابل اجرا است.
- وضعیت اکسپلویت: اکسپلویت (Exploit) مربوط به این آسیب‌پذیری منتشر شده و در دسترس مهاجمان قرار دارد.
- پاسخ سازنده: گزارش‌ها حاکی از آن است که با سازنده تجهیزات برای رفع این مشکل تماس گرفته شده، اما تاکنون هیچ‌گونه پاسخ یا به‌روزرسانی امنیتی ارائه نشده است.
