PT-2025-35091
CVE-2025-52054
·
تاريخ النشر
2025-08-27
·
تاريخ التحديث
2026-09-26
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
جهاز التوجيه اللاسلكي ثنائي النطاق Gigabit من Tenda AC8 v4.0 AC1200، الإصدارات 16.03.33.05
الوصف
يوجد عيب يتمثل في حساب كلمة مرور الجذر (root) للجهاز باستخدام سلسلة ثابتة وآخر ثنائيتين من عنوان MAC الخاص بالجهاز. وهذا يسمح لمهاجم غير معتمد بتسجيل الدخول إلى خدمات الشبكة الخاصة بالجهاز.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾