PT-2025-51167
CVE-2025-14665
·
تاريخ النشر
2025-12-14
·
تاريخ التحديث
2026-09-28
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Tenda WH450 الإصدار 1.0.0.18
الوصف
توجد ثغرة أمنية في Tenda WH450 الإصدار 1.0.0.18. تكمن المشكلة في مكون معالج طلبات HTTP، وتحديدًا داخل دالة غير معروفة في الملف
/goform/DhcpListClient. قد يؤدي التلاعب بالمعلمة page إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) قائم على المكدس. ويمكن استغلال هذه الثغرة عن بُعد. يتوفر استغلال عام لهذه الثغرة، مما يزيد من خطر استغلالها.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾