PT-2025-36367
CVE-2025-9961
·
تاريخ النشر
2025-09-06
·
تاريخ التحديث
2026-09-26
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TP-Link AX10 الإصدارات الأقدم من 1.2.1
TP-Link AX1500 الإصدارات الأقدم من 1.3.11
الوصف
يوجد عيب في الملف الثنائي CWMP (CWMP/TR-069) الخاص بأجهزة التوجيه TP-Link AX10 و AX1500، مما قد يسمح لمهاجم معتمد بتنفيذ تعليمات برمجية عشوائية عن بُعد. يتطلب استغلال هذه الثغرة شن هجوم من نوع «Man-In-The-Middle» (MITM). وتعود المشكلة إلى حدوث تجاوز سعة المخزن المؤقت للمكدس في خدمة CWMP، حتى مع تفعيل آليات الحماية «Address Space Layout Randomization» (ASLR) وبت NX. يمكن تنفيذ الاستغلال باستخدام تقنيات البرمجة الموجهة للعودة (ROP). يُقدَّر أن أكثر من 13,500 جهاز معرضة لهذا الخطر. تسمح هذه الثغرة بتنفيذ تعليمات برمجية عن بُعد، مما يمنح المهاجمين سيطرة كاملة على الأجهزة المتأثرة.
التوصيات
يجب تحديث أجهزة TP-Link AX10 التي تعمل بإصدارات أقدم من 1.2.1 إلى الإصدار 1.2.1 أو أحدث.
يجب تحديث أجهزة TP-Link AX1500 التي تعمل بإصدارات أقدم من 1.3.11 إلى الإصدار 1.3.11 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾