CVE-2018-25313

Orta

Açıklama

SysGauge 4.5.18, proxy yapılandırma işleyicisinde, yerel saldırganların aşırı boyutlu bir dize sağlayarak hizmet reddine neden olmasına izin veren bir arabellek taşması zafiyeti içermektedir. Saldırganlar, uygulamayı çökertmek için Seçenekler menüsündeki Proxy Server Host Name alanı üzerinden büyük bir yük enjekte edebilirler.

ÖnemOrta
CVSS6.2
İstismar olasılığı—
ÜrünSysGauge
Yayın29 Nis 2026
İlk görülme29 Nis 2026
Zayıflık türüCWE-120CWE-120

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Sysgauge SysGauge4.5.18—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2018-25313 · SysGauge · Dark Radar