PT-2025-39754
CVE-2025-11091
·
تاريخ النشر
2025-09-27
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Tenda AC21 حتى الإصدار 16.03.08.16
الوصف
توجد ثغرة أمنية في أجهزة التوجيه Tenda AC21. يمكن إحداث تجاوز سعة المخزن المؤقت عن بُعد من خلال التلاعب بقائمة المعلمات داخل الدالة
sscanf الموجودة في الملف /goform/SetStaticRouteCfg. وقد تم نشر أداة استغلال هذه الثغرة للجمهور. وقد يسهل الوصول كمسؤول عملية الاستغلال.التوصيات
تحديث Tenda AC21 إلى إصدار أحدث من 16.03.08.16.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾