PT-2025-35537
CVE-2025-9813
·
تاريخ النشر
2025-08-25
·
تاريخ التحديث
2026-09-26
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Tenda CH22 الإصدار 1.0.0.1
الوصف
توجد ثغرة أمنية تتمثل في تجاوز سعة المخزن المؤقت (buffer overflow) في الدالة
formSetSambaConf الموجودة في الملف /goform/SetSambaConf. يمكن أن يؤدي التلاعب بالمعلمة samba userNameSda إلى حدوث هذه المشكلة، مما يتيح الاستغلال عن بُعد. الاستغلال متاح للجمهور.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
كإجراء مؤقت، قم بتقييد الوصول إلى الملف
/goform/SetSambaConf.تجنب استخدام الحجة
samba userNameSda في الدالة المتأثرة حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾