PT-2025-35130
CVE-2025-57220
·
تاريخ النشر
2025-08-28
·
تاريخ التحديث
2026-09-26
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Tenda AC10 الإصدارات 16.03.10.09 multi TDE01
الوصف
يوجد خلل في التحقق من صحة المدخلات في خدمة ’ate‘، مما يسمح برفع الامتيازات إلى مستوى الجذر (root) عبر حزمة UDP تم التلاعب بها.
التوصيات
قم بالتحديث إلى أحدث إصدار من البرنامج الثابت لإصلاح هذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾