PT-2025-13681
CVE-2025-2990
·
تاريخ النشر
2025-03-30
·
تاريخ التحديث
2025-03-31
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Tenda FH1202 الإصدار 1.2.0.14 (408)
الوصف
تؤثر مشكلة حرجة على واجهة إدارة الويب الخاصة بـ Tenda FH1202، وتحديدًا الملف ”/goform/AdvSetWrlGstset“. تؤدي هذه المشكلة إلى ضعف ضوابط الوصول ويمكن استغلالها عن بُعد. وقد تم الكشف عن طريقة الاستغلال هذه علنًا.
التوصيات
بالنسبة لجهاز Tenda FH1202 الإصدار 1.2.0.14(408)، كحل مؤقت، يُنصح بتقييد الوصول إلى الملف ”/goform/AdvSetWrlGstset“ في واجهة الإدارة عبر الويب حتى يتوفر تصحيح.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾