PT-2025-41606
CVE-2025-11586
·
تاريخ النشر
2025-10-06
·
تاريخ التحديث
2025-10-20
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Tenda AC7 الإصدار 15.03.06.44
الوصف
توجد ثغرة أمنية تتمثل في تجاوز سعة المخزن المؤقت (buffer overflow) قائمة على المكدس في البرنامج الثابت لجهاز التوجيه Tenda AC7. وتكمن المشكلة في دالة غير معروفة داخل نقطة النهاية
/goform/setNotUpgrade. يؤدي التلاعب بالمعلمة newVersion إلى حدوث تجاوز سعة المخزن المؤقت، ويمكن تنفيذ الهجوم عن بُعد. وقد تم الكشف عن الاستغلال علنًا.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. كإجراء مؤقت، قم بتقييد الوصول إلى نقطة النهاية
/goform/setNotUpgrade لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾