PT-2025-9191
CVE-2025-1819
·
تاريخ النشر
2025-02-20
·
تاريخ التحديث
2025-04-03
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Tenda AC7 1200M الإصدار 15.03.06.44
الوصف
تم اكتشاف ثغرة أمنية خطيرة في وظيفة TendaTelnet الموجودة في الملف /goform/telnet. يؤدي التلاعب بالمعلمة
lan ip إلى حقن أوامر في نظام التشغيل. ومن الممكن شن الهجوم عن بُعد. تم الكشف عن طريقة الاستغلال للجمهور وقد يتم استخدامها.التوصيات
بالنسبة لـ Tenda AC7 1200M الإصدار 15.03.06.44، يُنصح بتعطيل وظيفة TendaTelnet في الملف /goform/telnet حتى يتوفر تصحيح. قم بتقييد الوصول إلى نقطة النهاية /goform/telnet لتقليل مخاطر الاستغلال. تجنب استخدام الوسيطة
lan ip في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾