PT-2025-47579
CVE-2025-65226
·
تاريخ النشر
2025-11-20
·
تاريخ التحديث
2025-11-25
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Tenda AC21 الإصدار 16.03.08.16
الوصف
يحتوي جهاز Tenda AC21 الإصدار 16.03.08.16 على ثغرة أمنية تتمثل في تجاوز سعة المخزن المؤقت. يحدث ذلك من خلال المعلمة
deviceId في نقطة نهاية واجهة برمجة التطبيقات (API) ’‘/goform/saveParentControlInfo''. قد يؤدي تزويد المعلمة deviceId بمدخلات تم التلاعب بها إلى حدوث تجاوز سعة المخزن المؤقت.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾