PT-2025-13525
CVE-2025-28221
·
تاريخ النشر
2025-03-28
·
تاريخ التحديث
2025-03-29
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Tenda W6 S الإصدار 1.0.0.4 510
الوصف
تتعلق المشكلة بحدوث تجاوز سعة المخزن المؤقت (Buffer Overflow) في الدالة
set local time. وهذا يسمح للمهاجمين عن بُعد بإحداث تعطل خادم الويب عن طريق إرسال معلمة time ضارة عبر طلب POST إلى الملف الثنائي.التوصيات
بالنسبة لـ Tenda W6 S الإصدار 1.0.0.4 510، يُنصح بتقييد الوصول إلى الدالة
set local time حتى يتوفر تصحيح لمنع الاستغلال عبر المعلمة time في طلبات POST. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾