PT-2025-33123
CVE-2025-8939
·
تاريخ النشر
2025-08-11
·
تاريخ التحديث
2025-08-19
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Tenda AC20 حتى الإصدار 16.03.08.12
الوصف:
يوجد ثغرة أمنية في Tenda AC20. يؤدي التلاعب بالمعلمة
shareSpeed في دالة غير معروفة داخل الملف /goform/WifiGuestSet إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow). يمكن تنفيذ الهجوم عن بُعد، وقد تم نشر الاستغلال علنًا، مما يجعله قابلاً للاستخدام.التوصيات:
إصدارات Tenda AC20 الأقدم من 16.03.08.12: قم بالتحديث إلى الإصدار 16.03.08.12 أو أحدث.
كإجراء مؤقت، يُنصح بتقييد الوصول إلى الملف
/goform/WifiGuestSet لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾