PT-2025-24383
CVE-2025-5848
·
تاريخ النشر
2025-06-06
·
تاريخ التحديث
2025-06-13
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Tenda AC15 الإصدار 15.03.05.19 multi
الوصف
تم اكتشاف ثغرة أمنية خطيرة في جهاز التوجيه Tenda AC15، تؤثر بشكل خاص على وظيفة
formSetPPTPUserList الموجودة في الملف /goform/setPptpUserList ضمن مكون معالجة طلبات HTTP POST. تؤدي معالجة الحجة list إلى حدوث تجاوز سعة المخزن المؤقت. يمكن استغلال هذه المشكلة عن بُعد، وقد تم نشر طريقة الاستغلال علنًا.التوصيات
كحل مؤقت، يُنصح بتعطيل وظيفة
formSetPPTPUserList حتى يتوفر تصحيح.قم بتقييد الوصول إلى نقطة نهاية واجهة برمجة التطبيقات (API)
/goform/setPptpUserList لتقليل مخاطر الاستغلال.تجنب استخدام المعلمة
list في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾