PT-2025-53701
CVE-2025-15177
·
تاريخ النشر
2025-12-29
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 2.0
8.3
عاليةالمقاييسAV:N/AC:L/Au:M/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Tenda WH450 الإصدار 1.0.0.18
الوصف
يوجد ثغرة أمنية في جهاز Tenda WH450. تقع هذه المشكلة في مكون HTTP Request Handler، وتحديدًا في الملف ’/goform/SetIpBind‘. قد يؤدي التلاعب بالمعلمة
page إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) قائم على المكدس. ويمكن استغلال هذه الثغرة عن بُعد. وقد تم نشر أداة الاستغلال الخاصة بهذه المشكلة علنًا.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾