PT-2025-41760
CVE-2025-11666
·
تاريخ النشر
2025-10-11
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:L/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Tenda RP3 Pro حتى الإصدار 22.5.7.93
الوصف
توجد ثغرة أمنية في Tenda RP3 Pro حتى الإصدار 22.5.7.93، وتحديدًا في مكون معالجة تحديث البرامج الثابتة. قد يؤدي التلاعب بالمعلمة
current force upgrade pwd في الملف force upgrade.sh إلى استخدام كلمة مرور مبرمجة بشكل ثابت. لا يمكن استغلال هذه الثغرة إلا محليًّا. وقد تم نشر أداة استغلال لهذه الثغرة.التوصيات
قم بالتحديث إلى إصدار أعلى من 22.5.7.93.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾