PT-2025-52552
CVE-2025-14993
·
تاريخ النشر
2025-12-18
·
تاريخ التحديث
2026-09-28
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Tenda AC18 الإصدار 15.03.05.05
الوصف
يوجد ثغرة أمنية في جهاز التوجيه Tenda AC18 قد تسمح بشن هجمات عن بُعد. ترتبط المشكلة بوظيفة
sprintf داخل مكون HTTP Request Handler، وتحديدًا في الملف /goform/SetDlnaCfg. قد يؤدي التلاعب بالمعلمة scanList إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) قائم على المكدس. يتوفر استغلال هذه الثغرة للجمهور.التوصيات
قم بتعطيل ميزة DLNA للحد من المخاطر.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾