A stack based buffer overflow exists in an API route of XWEB Pro version
1.12.1 and prior, enabling unauthenticated attackers to cause stack
corruption and a termination of the program.
A stack-based buffer overflow vulnerability exists in XWEB Pro version 1.12.1 and earlier that allows unauthenticated attackers to corrupt the stack and crash the application. This vulnerability affects an unprotected API route and requires no authentication to exploit.
تؤثر هذه الثغرة على XWEB Pro في الإصدارات 1.12.1 وما قبله وتسمح للمهاجمين غير المصرحين بإرسال بيانات مشوهة إلى مسار API معين. يمكن للمهاجم استغلال هذا الضعف لإفساد ذاكرة المكدس وإيقاف التطبيق، مما يؤدي إلى رفض الخدمة.
يوجد ثغرة تجاوز المخزن المؤقت في المكدس في XWEB Pro الإصدار 1.12.1 وما قبله تسمح للمهاجمين غير المصرحين بإفساد المكدس وإيقاف التطبيق. تؤثر هذه الثغرة على مسار API غير محمي وتتطلب عدم المصادقة للاستغلال.
Upgrade XWEB Pro to version 1.12.2 or later immediately. Implement network-level access controls to restrict API endpoint access. Deploy Web Application Firewall (WAF) rules to detect and block malformed requests. Monitor for suspicious API activity and implement input validation on all API routes.
قم بترقية XWEB Pro إلى الإصدار 1.12.2 أو أحدث على الفور. طبق عناصر التحكم في الوصول على مستوى الشبكة لتقييد الوصول إلى نقاط نهاية API. نشر قواعد جدار حماية تطبيقات الويب (WAF) لكشف ومنع الطلبات المشوهة. راقب نشاط API المريب وطبق التحقق من صحة الإدخال على جميع مسارات API.