PT-2025-38723
CVE-2025-10803
·
تاريخ النشر
2025-09-22
·
تاريخ التحديث
2025-09-22
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Tenda AC23 حتى الإصدار 16.03.07.52
الوصف
توجد ثغرة أمنية تتمثل في تجاوز سعة المخزن المؤقت (buffer overflow) في مكون معالج طلبات HTTP POST في Tenda AC23. تنجم المشكلة عن معالجة المعلمة
startIp داخل الدالة sscanf الموجودة في الملف /goform/SetPptpServerCfg. وهذا يسمح بالاستغلال عن بُعد. وقد تم نشر الاستغلال علنًا.التوصيات
قم بتحديث Tenda AC23 إلى إصدار أحدث من 16.03.07.52.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾