PT-2025-24389
CVE-2025-5854
·
تاريخ النشر
2025-06-06
·
تاريخ التحديث
2025-06-14
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Tenda AC6 الإصدار 15.03.05.16
الوصف
تم تحديد مشكلة حرجة في الدالة
fromadvsetlanip الموجودة في الملف /goform/AdvSetLanip. يؤدي التلاعب بالمعلمة lanMask إلى حدوث تجاوز سعة المخزن المؤقت. يمكن تنفيذ الهجوم عن بُعد.التوصيات
بالنسبة لـ Tenda AC6 الإصدار 15.03.05.16، كحل مؤقت (workaround)، يُنصح بتقييد الوصول إلى نقطة النهاية
/goform/AdvSetLanip لتقليل مخاطر الاستغلال. تجنب استخدام المعلمة lanMask في الوظيفة المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾