تگ: RCE

هشدار سایبری CVE-2025-10948

CVE-2025-10948

یک آسیب‌پذیری از نوع سرریز بافر (Buffer Overflow) در MikroTik RouterOS نسخه 7، در تابع parse_json_element فایل /rest/ip/address/print درکامپوننت libjson.so شناسایی شده است که امکان خرابی حافظه (Memory Corruption) را برای مهاجمان احراز هویت‌شده فراهم می‌کند. این ضعف با دستکاری JSON مخرب از راه دور، منجر به حلقه بی‌نهایت (Infinite Loop)، انکار سرویس (DoS) یا اجرای کد (Code Execution) می‌شود.

هشدار سایبری CVE-2025-10948

CVE-2025-10948

یک آسیب‌پذیری از نوع سرریز بافر (Buffer Overflow) در MikroTik RouterOS نسخه 7، در تابع parse_json_element فایل /rest/ip/address/print درکامپوننت libjson.so شناسایی شده است که امکان خرابی حافظه (Memory Corruption) را برای مهاجمان احراز هویت‌شده فراهم می‌کند. این ضعف با دستکاری JSON مخرب از راه دور، منجر به حلقه بی‌نهایت (Infinite Loop)، انکار سرویس (DoS) یا اجرای کد (Code Execution) می‌شود.