PT-2025-43873
CVE-2025-12213
·
تاريخ النشر
2025-10-11
·
تاريخ التحديث
2025-10-28
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Tenda O3 الإصدار 1.0.0.10(2478)
الوصف
توجد ثغرة أمنية في Tenda O3 الإصدار 1.0.0.10(2478). تعاني وظيفة
SetValue/GetValue في الملف /goform/setVlanConfig من ثغرة تتعلق بتجاوز سعة المخزن المؤقت (buffer overflow) قائمة على المكدس. ويحدث ذلك من خلال التلاعب بالمعلمة lan. يمكن تنفيذ الهجوم عن بُعد. وقد تم الكشف عن استغلال هذه الثغرة للجمهور.التوصيات
حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾