PT-2025-23858
CVE-2025-5608
·
تاريخ النشر
2025-06-04
·
تاريخ التحديث
2025-06-04
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Tenda AC18 الإصدار 15.03.05.05
الوصف
تم تحديد ثغرة أمنية حرجة في الدالة
formsetreboottimer الموجودة في الملف /goform/SetSysAutoRebbotCfg. يؤدي التلاعب بالمعلمة rebootTime إلى حدوث تجاوز سعة المخزن المؤقت. يمكن شن الهجوم عن بُعد.التوصيات
بالنسبة لـ Tenda AC18 الإصدار 15.03.05.05، كإجراء مؤقت، يُنصح بتعطيل الوظيفة
formsetreboottimer حتى يتوفر تصحيح. قم بتقييد الوصول إلى الملف /goform/SetSysAutoRebbotCfg لتقليل مخاطر الاستغلال. تجنب استخدام الوسيطة rebootTime في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾