PT-2025-46177
CVE-2025-63835
·
تاريخ النشر
2025-11-10
·
تاريخ التحديث
2025-11-18
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Tenda AC18 الإصدار 15.03.05.05 multi
الوصف
توجد ثغرة أمنية تتمثل في تجاوز سعة المخزن المؤقت (buffer overflow) قائمة على المكدس في Tenda AC18 الإصدار 15.03.05.05 multi. تقع الثغرة الأمنية في المعلمة
guestSsid في نقطة نهاية واجهة برمجة التطبيقات (API) /goform/WifiGuestSet. قد يؤدي إرسال بيانات ذات حجم زائد إلى المعلمة guestSsid إلى رفض الخدمة (تعطل الجهاز) أو إمكانية تنفيذ التعليمات البرمجية عن بُعد.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. كإجراء مؤقت، قم بتقييد حجم البيانات المرسلة إلى المعلمة
guestSsid في نقطة نهاية واجهة برمجة التطبيقات (API) /goform/WifiGuestSet. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾