CVE-2018-25233
Orta
Açıklama
WebDrive 18.00.5057, yerel saldırganların Secure WebDAV bağlantı kurulumu sırasında kullanıcı adı alanına aşırı uzun bir dize girerek uygulamayı çökertmelerine olanak tanıyan bir hizmet reddi zafiyeti içermektedir. Saldırganlar, kullanıcı adı parametresine 5000 baytlık bir arabellek taşması yükü girebilir ve uygulamanın çökmesine neden olmak için bir bağlantı testi tetikleyebilirler.
ÖnemOrta
CVSS6.2
İstismar olasılığı—
ÜrünSouthrivertech Webdrive
Yayın30 Mar 2026
İlk görülme30 Mar 2026
Zayıflık türüCWE-233CWE-233
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| southrivertech webdrive | 18.00.5057 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.