PT-2025-11286
CVE-2025-29387
·
تاريخ النشر
2025-02-27
·
تاريخ التحديث
2025-03-17
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Tenda AC9 الإصدار 1.0 V15.03.05.14 multi
الوصف:
تتعلق المشكلة بثغرة أمنية تتعلق بتجاوز سعة المكدس في المعلمة
wanSpeed في نقطة نهاية واجهة برمجة التطبيقات (API) ”/goform/AdvSetMacMtuWan“. قد تؤدي هذه الثغرة إلى تنفيذ تعسفي لرمز عن بُعد.التوصيات:
بالنسبة لـ Tenda AC9 الإصدار 1.0 V15.03.05.14 multi، يُنصح بتعطيل الوصول إلى نقطة نهاية واجهة برمجة التطبيقات (API) ”/goform/AdvSetMacMtuWan“ حتى يتوفر تصحيح، وتجنب استخدام المعلمة
wanSpeed لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾