PT-2025-39115
CVE-2025-10838
·
تاريخ النشر
2025-09-23
·
تاريخ التحديث
2025-09-24
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Tenda AC21 الإصدار 16.03.08.16
الوصف
توجد ثغرة أمنية تتعلق بفيضان المخزن المؤقت (buffer overflow) في الدالة
sub 45BB10 الموجودة في الملف /goform/WifiExtraSet. يمكن أن يؤدي التلاعب بالمعلمة wpapsk crypto إلى إثارة هذه الثغرة، مما يسمح بالاستغلال عن بُعد. يتوفر برنامج الاستغلال (exploit) للجمهور.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾