یک آسیبپذیری امنیتی از نوع Heap-based Buffer Overflow در نسخههای 4.8.0 تا 5.5.2 فریمور (Firmware) تجهیزات کنسول سرور Opengear در مدلهای IM72XX، CM71XX و ACM70XX شناسایی شده است.
تحلیل فنی
این نقص امنیتی که با شناسه CVE-2026-102212 ثبت شده است، به یک مهاجم راه دور و بدون نیاز به احراز هویت (Unauthenticated) اجازه میدهد تا با ارسال یک درخواست POST دستکاری شده از نوع multipart/form-data، فرآیند index.cgi را دچار اختلال کرده و باعث توقف آن (Crash) شود.
مهاجم میتواند با ارسال یک فیلد Content-Disposition با طول بیش از حد مجاز در درخواست مذکور، باعث سرریز بافر در حافظه Heap شده و در نهایت منجر به ایجاد وضعیت عدم دسترسی (DoS) در دستگاه هدف گردد.