PT-2025-9255
CVE-2025-1853
·
تاريخ النشر
2025-03-02
·
تاريخ التحديث
2025-03-08
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Tenda AC8 الإصدار 16.03.34.06
الوصف
تؤثر مشكلة حرجة على الدالة
sub 49E098 الموجودة في الملف /goform/SetIpMacBind التابع لمكون Parameter Handler. يؤدي التلاعب بـقائمة الحجج إلى حدوث تجاوز سعة المخزن المؤقت في المكدس. يمكن شن الهجوم عن بُعد. تم الكشف عن الثغرة علنًا ويمكن استغلالها.التوصيات
كحل مؤقت، يُنصح بتعطيل الوظيفة
sub 49E098 حتى يتوفر تصحيح. قم بتقييد الوصول إلى نقطة النهاية /goform/SetIpMacBind لتقليل مخاطر الاستغلال. تجنب استخدام قائمة الوسيطات في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾