PT-2025-52857
CVE-2025-15048
·
تاريخ النشر
2025-12-23
·
تاريخ التحديث
2025-12-24
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Tenda WH450 الإصدار 1.0.0.18
الوصف
يوجد ثغرة أمنية في جهاز Tenda WH450. تؤثر هذه المشكلة على وظيفة غير محددة داخل مكون معالج طلبات HTTP (HTTP Request Handler)، وهي مرتبطة على وجه التحديد بالملف ’/goform/CheckTools‘. قد يؤدي التلاعب بالمعلمة
ipaddress إلى حقن الأوامر. يمكن شن الهجوم عن بُعد. وقد تم الكشف عن الثغرة الأمنية علنًا.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾