PT-2025-52850
CVE-2025-15046
·
تاريخ النشر
2025-12-23
·
تاريخ التحديث
2025-12-24
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Tenda WH450 الإصدار 1.0.0.18
الوصف
يوجد تجاوز سعة المخزن المؤقت في المكدس (stack buffer overflow) في مكون معالج طلبات HTTP في Tenda WH450. يقع الخلل في الملف
/goform/PPTPClient ويمكن استغلاله من خلال التلاعب بالمعلمة netmsk. وهذا يسمح باستغلال الجهاز عن بُعد. وقد تم الكشف عن الاستغلال علنًا. الوظيفة المعرضة للخطر غير معروفة.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾