PT-2025-18679
CVE-2025-44867
·
تاريخ النشر
2025-05-01
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
6.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Tenda W20E الإصدار 15.11.0.6
الوصف
توجد مشكلة حقن الأوامر في الدالة
formSetNetCheckTools() عبر المعلمة hostName. وهذا يتيح للمهاجمين تنفيذ أوامر عشوائية عن طريق إرسال طلب مصمم خصيصًا. حقن الأوامر هو عيب يتيح للمهاجم تنفيذ أوامر على مستوى النظام في نظام التشغيل المضيف.التوصيات
كحل مؤقت، تجنب استخدام المعلمة
hostName في الدالة formSetNetCheckTools() حتى يتوفر إصلاح.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾