PT-2025-52563
CVE-2025-14995
·
تاريخ النشر
2025-12-20
·
تاريخ التحديث
2026-09-28
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Tenda FH1201 الإصدار 1.2.0.14 (408)
الوصف
يوجد تجاوز سعة المخزن المؤقت في المكدس (buffer overflow) في الدالة
sprintf داخل الملف /goform/SetIpBind الخاص بجهاز التوجيه Tenda FH1201. يمكن أن يؤدي التلاعب بالمعلمة page إلى حدوث هذه المشكلة، مما يتيح الاستغلال عن بُعد. تم الكشف عن استغلال هذه الثغرة الأمنية علنًا، ومن المحتمل أن يتم استخدامه في الهجمات. تشير التقارير الحديثة إلى زيادة في نشاط الجهات التي تستهدف هذه الثغرة.التوصيات
قم بتقييد الوصول إلى نقطة النهاية
/goform/SetIpBind.لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾