CVE-2020-37025
Yüksek
Açıklama
Port Forwarding Wizard 4.8.0, yerel saldırganların Register özelliği üzerinden uzun bir istek aracılığıyla rastgele kod çalıştırmasına olanak tanıyan bir arabellek taşması zafiyeti içermektedir. Saldırganlar, bir egg tag içeren kötü amaçlı bir yük oluşturabilir ve savunmasız Windows sistemlerinde potansiyel olarak shellcode çalıştırmak için SEH işleyicilerinin üzerine yazabilirler.
ÖnemYüksek
CVSS8.4
İstismar olasılığı—
ÜrünPort Forwarding Wizard
Yayın30 Oca 2026
İlk görülme30 Oca 2026
Zayıflık türüCWE-120CWE-120
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| iForwarder and upRedSun Technologies, LLC. Port Forwarding Wizard | 4.8.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.