CVE-2026-1951
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
Delta Electronics AS320T nie sprawdza długości bufora z nazwą katalogu, co prowadzi do potencjalnych problemów z bezpieczeństwem.
Ocena ryzyka
Brak weryfikacji długości bufora może prowadzić do przepełnienia bufora, co z kolei może umożliwić atakującym wykonanie złośliwego kodu lub uzyskanie nieautoryzowanego dostępu.
Rekomendacja
Zaleca się wprowadzenie odpowiednich mechanizmów weryfikacji długości bufora w celu zabezpieczenia systemu przed potencjalnymi atakami.
Inne podatności w Delta Electronics AS320T
Zobacz wszystkie- CVE-2026-1952Krytyczne
Delta Electronics AS320T zawiera podatność na odmowę usługi poprzez nieudokumentowaną subfunkcję.
- CVE-2026-1950Krytyczne
Delta Electronics AS320T ma podatność związaną z brakiem sprawdzania długości bufora przy nazwie pliku.
- CVE-2026-1949Krytyczne
Delta Electronics AS320T ma błędne obliczanie rozmiaru bufora na stosie w obsłudze żądań GET/PUT w usłudze internetowej.
Oryginalny opis (angielski, źródło NVD)
Delta Electronics AS320T has no checking of the length of the buffer with the directory name vulnerability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS