Vulnerabilidades do Belden Hirschmann HiSecOS Classic Firewall (EAGLE, EAGLE One)
🔔 Criar alerta RSS Verificador de versão
CVEs publicadas que afetam Belden Hirschmann HiSecOS Classic Firewall (EAGLE, EAGLE One): 1 registro(s), com versões afetadas e correções.
CVE-2018-25237
Crítica · 9.8
CWE-120 03/04/2026
Estouro de buffer no login HTTPS do Hirschmann HiSecOS
Dispositivos Hirschmann HiSecOS em versões anteriores à 05.3.03 contêm uma vulnerabilidade de estouro de buffer na interface de login HTTPS quando a autenticação RADIUS está habilitada, o que permite que atacantes remotos derrubem o dispositivo ou executem código arbitrário ao enviar uma senha com mais de 128 caracteres. Atacantes podem explorar a verificação inadequada de limites no tratamento de senhas para transbordar um buffer de tamanho fixo e alcançar negação de serviço ou execução remota de código.