PT-2025-52600
CVE-2025-15007
·
تاريخ النشر
2025-12-21
·
تاريخ التحديث
2025-12-30
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Tenda WH450 الإصدار 1.0.0.18
الوصف
توجد ثغرة أمنية في Tenda WH450 الإصدار 1.0.0.18 تتعلق بتجاوز سعة المخزن المؤقت (buffer overflow) القائم على المكدس (stack). وتقع هذه الثغرة داخل مكون معالج طلبات HTTP (HTTP Request Handler)، وتحديدًا في الملف
/goform/L7Im. يمكن أن يؤدي التلاعب بالمعلمة page إلى حدوث تجاوز السعة، مما يتيح الاستغلال عن بُعد. يتوفر كود استغلال عام.التوصيات
تقييد الوصول إلى مكون معالج طلبات HTTP.
تعطيل الوظائف المرتبطة بملف
/goform/L7Im.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾