A vulnerability was detected in code-projects for Plugin 4.1.2cu.5137. The impacted element is the function setWiFiMultipleConfig in the library /lib/cste_modules/wireless.so of the file /cgi-bin/cstecgi.cgi. The manipulation of the argument wepkey2 results in buffer overflow. The attack can be launched remotely. The exploit is now public and may be used.
A buffer overflow vulnerability exists in code-projects Plugin 4.1.2cu.5137 affecting the setWiFiMultipleConfig function in wireless.so library, allowing remote code execution through the wepkey2 parameter. The vulnerability has public exploits available and poses significant risk to affected systems.
تؤثر هذه الثغرة على مكون code-projects الإصدار 4.1.2cu.5137 حيث يمكن لمهاجم بعيد استغلال تجاوز المخزن المؤقت في دالة setWiFiMultipleConfig من خلال معامل wepkey2 المعالج بشكل غير آمن. يمكن للمهاجم تنفيذ أكواد عشوائية بامتيازات النظام والسيطرة الكاملة على الجهاز المتأثر.
ثغرة تجاوز المخزن المؤقت موجودة في مكون code-projects الإصدار 4.1.2cu.5137 تؤثر على دالة setWiFiMultipleConfig في مكتبة wireless.so، مما يسمح بتنفيذ الأكواد البعيدة عبر معامل wepkey2. الثغرة لديها استغلالات عامة متاحة وتشكل خطراً كبيراً على الأنظمة المتأثرة.
Immediately upgrade code-projects Plugin to version 4.1.2cu.5138 or later. If immediate patching is unavailable, disable remote access to the affected cgi-bin interface, implement network segmentation to restrict access to the vulnerable service, and monitor for exploitation attempts. Apply WAF rules to block malicious wepkey2 parameter values.
قم بترقية مكون code-projects Plugin فوراً إلى الإصدار 4.1.2cu.5138 أو أحدث. إذا لم يكن التصحيح فوراً متاحاً، قم بتعطيل الوصول البعيد إلى واجهة cgi-bin المتأثرة، وطبق تقسيم الشبكة لتقييد الوصول إلى الخدمة الضعيفة، وراقب محاولات الاستغلال. طبق قواعد جدار الحماية لحجب قيم معامل wepkey2 الضارة.