PT-2025-11181
CVE-2025-29360
·
تاريخ النشر
2025-03-13
·
تاريخ التحديث
2025-03-13
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Tenda RX3 US RX3V1.0br V16.03.13.11 multi TDE01
الوصف:
تتعلق المشكلة بـ«تجاوز سعة المخزن المؤقت» (Buffer Overflow) الذي يمكن تشغيله عبر المعلمات
time وtimeZone في نقطة نهاية واجهة برمجة التطبيقات (API) ”/goform/SetSysTimeCfg“. وهذا يسمح للمهاجمين بإحداث «رفض الخدمة» (DoS) عن طريق إرسال حزمة بيانات مُعدّة خصيصًا.التوصيات:
بالنسبة لجهاز Tenda RX3 US RX3V1.0br V16.03.13.11 multi TDE01، كحل مؤقت، يُنصح بتقييد الوصول إلى نقطة نهاية واجهة برمجة التطبيقات (API) ”/goform/SetSysTimeCfg“ لتقليل مخاطر الاستغلال إلى أدنى حد. تجنب استخدام المعلمتين
time وtimeZone في نقطة النهاية هذه حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾