PT-2025-52619
CVE-2025-15006
·
تاريخ النشر
2025-12-22
·
تاريخ التحديث
2025-12-30
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Tenda WH450 الإصدار 1.0.0.18
الوصف
توجد ثغرة أمنية في جهاز Tenda WH450. وتتمثل المشكلة في تجاوز سعة المخزن المؤقت (buffer overflow) القائم على المكدس داخل مكون معالج طلبات HTTP، والمتعلق تحديدًا بالملف ’/goform/CheckTools‘. ويؤدي التلاعب بالمعلمة
ipaddress في هذا الملف إلى حدوث تجاوز السعة. ويمكن شن الهجوم عن بُعد، وقد تم نشر أداة الاستغلال للجمهور.نقاط نهاية واجهة برمجة التطبيقات (API)
’/goform/CheckTools‘
المعلمات أو المتغيرات المعرضة للخطر
ipaddressالتوصيات
بالنسبة لجهاز Tenda WH450 الإصدار 1.0.0.18، لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾