Digitalandrew

توجد ثغرة أمنية في Tenda AC8. تؤثر هذه المشكلة على الدالة `doSystemCmd` الموجودة في ملف `/goform/SysToolChangePwd` التابع لمكون HTTP Endpoint. يؤدي التلاعب بالمعلمة `local 2c` إلى حدوث تجاوز سعة المخزن المؤقت القائم على المكدس. يمكن شن الهجوم عن بُعد. يتوفر استغلال عام لهذه الثغرة.

توجد ثغرة أمنية في Tenda AC8 الإصدار 16.03.50.11. تؤثر هذه المشكلة على الدالة `route set user policy rule` الموجودة في ملف `/cgi-bin/UploadCfg` التابع لمكون واجهة الويب. يمكن أن يؤدي التلاعب بالمعلمة `wans.policy.list1` إلى حقن أوامر في نظام التشغيل. يمكن شن الهجوم عن بُعد. وقد تم نشر أداة استغلال لهذه المشكلة علنًا.

يوجد عيب في مكون معالج IPv6 بالبرنامج، وتحديدًا داخل الدالة `check is ipv6`. تتيح هذه المشكلة تجاوز عملية المصادقة من خلال التلاعب بعنوان IP. يمكن شن الهجوم عن بُعد. وتشير التقديرات إلى أن أكثر من 50 مليون جهاز توجيه من طراز Tenda قد تكون متأثرة. ويتوفر استغلال عام لإثبات المفهوم (PoC). وتتضمن هذه الثغرة تزوير عناوين IPv6.