CVE-2025-50464
Açıklama
iptime NAS firmware v1.5.04'ün upload.cgi modülünde bir arabellek taşması zafiyeti bulunmaktadır. Zafiyet, CONTENT_TYPE HTTP başlığından gelen saldırgan kontrollü verilerin, sınır kontrolü yapılmaksızın strcpy fonksiyonu kullanılarak sabit boyutlu bir yığın arabelleğine (8 bayt olarak ayrılmış v8) güvenli olmayan şekilde kopyalanmasından kaynaklanmaktadır. Bu işlem kimlik doğrulama mantığı yürütülmeden önce gerçekleştiği için zafiyet, kimlik doğrulama öncesinde istismar edilebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| iptime nas_firmware | 1.5.04 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.