PT-2025-41445
CVE-2025-11550
·
تاريخ النشر
2025-10-09
·
تاريخ التحديث
2025-10-20
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Tenda W12 الإصدار 3.0.0.6(3948)
الوصف
يوجد عيب في جهاز Tenda W12 يسمح بإشارة مؤشر فارغة. تقع هذه المشكلة في الدالة
wifiScheduledSet الخاصة بمكون معالج طلبات HTTP، وتحديدًا في الملف /goform/modules. قد يؤدي التلاعب بالمعلمة wifiScheduledSet إلى حدوث المشكلة، ويمكن تنفيذ الهجوم عن بُعد. وقد تم الكشف عن استغلال هذه المشكلة علنًا.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
كإجراء تجنبي مؤقت، ضع في اعتبارك تقييد الوصول إلى الملف
/goform/modules.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾