PT-2025-25605
CVE-2025-6151
·
تاريخ النشر
2025-06-09
·
تاريخ التحديث
2025-07-16
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TP-Link TL-WR940N الإصدار V4
الوصف
تم تحديد مشكلة حرجة في TP-Link TL-WR940N V4، تؤثر على وظيفة غير معروفة في الملف /userRpm/WanSlaacCfgRpm.htm. يؤدي التلاعب بالمعلمة
dnsserver1 إلى حدوث تجاوز سعة المخزن المؤقت. يمكن تنفيذ الهجوم عن بُعد. تم الكشف عن الثغرة علنًا ويمكن استغلالها.التوصيات
كحل مؤقت، يُنصح بتقييد الوصول إلى الملف
/userRpm/WanSlaacCfgRpm.htm حتى يتوفر تصحيح.تجنب استخدام المعلمة
dnsserver1 في الوظيفة المتأثرة حتى يتم حل المشكلة.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾