جزئیات آسیب‌پذیری

CVE-2025-4446

H3C GR-5400AX

H3C GR-5400AX aspForm Edit_List_SSID buffer overflow

CVSS 4.0

8.6بالا

شرح رسمی (انگلیسی)

A vulnerability has been found in H3C GR-5400AX up to 100R008 and classified as critical. This vulnerability affects the function Edit_List_SSID of the file /goform/aspForm. The manipulation of the argument param leads to buffer overflow. The attack needs to be approached within the local network.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
8.6بالا	4.0	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:4.0/AV:A/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N`
8.0بالا	3.1	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`
8.0بالا	3.0	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:3.0/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`
7.7بالا	2.0	CVEProject cvelistV5 (CNA) (VulDB)	`AV:A/AC:L/Au:S/C:C/I:C/A:C`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
H3C	GR-5400AX	100R008	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://vuldb.com/?id.308056 vdb-entrytechnical-description
https://vuldb.com/?ctiid.308056 signaturepermissions-required
https://vuldb.com/?submit.561866 third-party-advisory
https://github.com/CH13hh/tmp_store_cc/blob/main/H3C%20GB5400AX/5.md related

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۴/۰۲/۱۹
آخرین به‌روزرسانی: ۱۴۰۴/۰۲/۱۹
وضعیت: منتشرشده
صادرکننده (CNA): VulDB

پیش‌بینی بهره‌برداری (EPSS)

۰٫۵۶٪

احتمال بهره‌برداری در ۳۰ روز

۴۷٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: اثبات مفهوم
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-120
Buffer Overflow
CWE-119
Memory Corruption