PT-2025-52620
CVE-2025-15008
·
تاريخ النشر
2025-12-22
·
تاريخ التحديث
2026-01-14
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Tenda WH450 الإصدار 1.0.0.18
الوصف
يوجد عيب في مكون معالج طلبات HTTP بالبرنامج. وعلى وجه التحديد، تكمن المشكلة في جزء غير معروف من الملف
/goform/L7Port. قد تؤدي معالجة الحجة page إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) قائم على المكدس. يمكن استغلال هذا الخلل عن بُعد. ويُتاح استغلال هذا الخلل للجمهور.التوصيات
قم بالتحديث إلى إصدار أحدث من Tenda WH450 يعمل على إصلاح هذه الثغرة الأمنية. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾