CVE-2018-25125
Yüksek
Açıklama
Netis ADSL Router DL4322D RTK 2.1.1 firmware sürümü, gömülü FTP servisinde kimliği doğrulanmış uzak bir kullanıcının hizmet reddi tetiklemesine izin veren bir arabellek taşması zafiyeti içermektedir. FTP servisine giriş yaptıktan sonra, aşırı uzun bir argümanla ABOR gibi bir FTP komutu gönderilmesi; servisin ve uygulamada yönlendiricinin çökmesine veya yanıt vermez hale gelmesine neden olarak cihaz ve bağlı kullanıcılar için erişilebilirlik kaybıyla sonuçlanmaktadır.
ÖnemYüksek
CVSS8.7
İstismar olasılığı—
ÜrünDL4322D
Yayın14 Kas 2025
İlk görülme14 Kas 2025
Zayıflık türüCWE-120CWE-120
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Netis Systems Co., Ltd. DL4322D | v ≤ RTK 2.1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.