PT-2025-33438
CVE-2025-9007
·
تاريخ النشر
2025-08-05
·
تاريخ التحديث
2025-09-26
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Tenda CH22 الإصدار 1.0.0.1
الوصف:
توجد ثغرة أمنية تتعلق بتجاوز سعة المخزن المؤقت (buffer overflow) في الدالة
formeditFileName داخل الملف /goform/editFileName. يمكن استغلال هذه الثغرة عن بُعد. وقد تم نشر أداة الاستغلال الخاصة بهذه الثغرة علنًا.التوصيات:
قم بالتحديث إلى إصدار أحدث من Tenda CH22 يعمل على إصلاح هذه المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الملف
/goform/editFileName لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾