PT-2025-43872
CVE-2025-12212
·
تاريخ النشر
2025-10-11
·
تاريخ التحديث
2025-10-28
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Tenda O3 الإصدار 1.0.0.10(2478)
الوصف
توجد ثغرة أمنية في Tenda O3 الإصدار 1.0.0.10(2478). تؤثر هذه المشكلة على وظيفة
SetValue/GetValue في الملف /goform/setNetworkService. قد يؤدي التلاعب بالمعلمة upnpEn إلى حدوث تجاوز سعة المخزن المؤقت في المكدس. يمكن شن الهجوم عن بُعد. وقد تم نشر أداة الاستغلال للجمهور.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى الملف
/goform/setNetworkService لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾