PT-2025-24346
CVE-2025-5839
·
تاريخ النشر
2025-06-07
·
تاريخ التحديث
2025-06-12
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Tenda AC9 الإصدار 15.03.02.13
الوصف
تم اكتشاف ثغرة أمنية حرجة في الدالة
fromadvsetlanip الموجودة في الملف /goform/AdvSetLanip التابع لمكون معالج طلبات POST. يؤدي التلاعب بالمعلمة lanMask إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow). يمكن شن الهجوم عن بُعد. وقد تم الكشف عن الاستغلال علنًا ويمكن استخدامه.التوصيات
بالنسبة لـ Tenda AC9 الإصدار 15.03.02.13، كحل مؤقت، يُنصح بتعطيل الدالة
fromadvsetlanip حتى يتوفر تصحيح. قم بتقييد الوصول إلى نقطة النهاية /goform/AdvSetLanip لتقليل مخاطر الاستغلال. تجنب استخدام المعلمة lanMask في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾