PT-2025-25527
CVE-2025-6111
·
تاريخ النشر
2025-06-16
·
تاريخ التحديث
2025-06-21
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Tenda FH1205 الإصدار 2.0.0.7(775)
الوصف
تم اكتشاف ثغرة أمنية خطيرة في Tenda FH1205، تؤثر على دالة
fromVirtualSer في الملف /goform/VirtualSer. يؤدي التلاعب بالمعلمة page إلى حدوث تجاوز سعة المخزن المؤقت في المكدس. يمكن استغلال هذه المشكلة عن بُعد. وقد تم الكشف عن طريقة الاستغلال للجمهور ويمكن استخدامها.التوصيات
كحل مؤقت، يُنصح بتعطيل وظيفة
fromVirtualSer حتى يتوفر تصحيح. قم بتقييد الوصول إلى الملف /goform/VirtualSer لتقليل مخاطر الاستغلال. تجنب استخدام الحجة page في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾