PT-2025-3546
CVE-2024-57704
·
تاريخ النشر
2025-01-16
·
تاريخ التحديث
2025-01-18
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Tenda AC8v4 الإصدار 16.03.34.06
الوصف
تتعلق المشكلة بثغرة أمنية تتعلق بتجاوز سعة المكدس. وهي تؤثر على الدالة
setSchedWifi الموجودة في الملف /goform/openSchedWifi. يؤدي التلاعب بالمعلمة schedStartTime إلى تجاوز سعة المخزن المؤقت القائم على المكدس. وقد يؤدي ذلك إلى إمكانية تنفيذ تعليمات برمجية عشوائية.التوصيات
بالنسبة لجهاز Tenda AC8v4 الإصدار 16.03.34.06، كإجراء تجنبي مؤقت، يُنصح بتعطيل الدالة
setSchedWifi حتى يتوفر تصحيح. قم بتقييد الوصول إلى الملف /goform/openSchedWifi لتقليل مخاطر الاستغلال. تجنب استخدام الوسيطة schedStartTime في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾