PT-2025-33124
CVE-2025-8940
·
تاريخ النشر
2025-08-11
·
تاريخ التحديث
2025-08-19
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Tenda AC20، الإصدارات الأقدم من 16.03.08.13
الوصف:
توجد ثغرة أمنية في أجهزة التوجيه Tenda AC20 ناتجة عن تجاوز سعة المخزن المؤقت (buffer overflow) في الدالة
strcpy الموجودة في الملف /goform/saveParentControlInfo. يؤدي التلاعب بالمعلمة Time إلى حدوث تجاوز سعة المخزن المؤقت، ويمكن شن الهجوم عن بُعد. وقد تم الكشف عن استغلال هذه الثغرة علنًا.التوصيات:
قم بتحديث جهاز Tenda AC20 إلى الإصدار 16.03.08.13 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾