آخرین اخبار
همهٔ اخبار
اکسپلویت‌ها گزارش بحرانیت ۴/۱۰

کشف آسیب‌پذیری Heap-based Buffer Overflow در تجهیزات Opengear (CVE-2026-102212)

کشف آسیب‌پذیری Heap-based Buffer Overflow در تجهیزات Opengear (CVE-2026-102212)

یک آسیب‌پذیری امنیتی از نوع Heap-based Buffer Overflow در نسخه‌های 4.8.0 تا 5.5.2 فریم‌ور (Firmware) تجهیزات کنسول سرور Opengear در مدل‌های IM72XX، CM71XX و ACM70XX شناسایی شده است.

تحلیل فنی

این نقص امنیتی که با شناسه CVE-2026-102212 ثبت شده است، به یک مهاجم راه دور و بدون نیاز به احراز هویت (Unauthenticated) اجازه می‌دهد تا با ارسال یک درخواست POST دست‌کاری شده از نوع multipart/form-data، فرآیند index.cgi را دچار اختلال کرده و باعث توقف آن (Crash) شود.

مهاجم می‌تواند با ارسال یک فیلد Content-Disposition با طول بیش از حد مجاز در درخواست مذکور، باعث سرریز بافر در حافظه Heap شده و در نهایت منجر به ایجاد وضعیت عدم دسترسی (DoS) در دستگاه هدف گردد.