CVE-2021-4464
Kritik
Açıklama
RP2631 dahil ve önceki firmware sürümlerine sahip FiberHome AN5506-04-FA ile RP2602 öncesindeki HG6245D, HTTP servisinin ('webs') Cookie başlık değerleri için maksimum uzunlukları zorlamaması nedeniyle yığın tabanlı bir arabellek taşması içermektedir. 511 bayttan daha uzun bir çerez işlendiğinde, yığın arabelleği aşılır; bu durum sistemin çökmesine veya yürütme akışının potansiyel olarak kontrol edilmesine yol açar.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünAN5506-04-FA
Yayın12 Kas 2025
İlk görülme12 Kas 2025
Zayıflık türüCWE-121CWE-121
Nasıl düzeltilir
Güncelleyin
- FiberHome HG6245DRP2602 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| FiberHome AN5506-04-FA | v ≤ RP2631 | — |
| FiberHome HG6245D | v < RP2602 | RP2602 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.