PT-2026-120782
CVE-2026-114268
·
تاريخ النشر
2026-10-07
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Tenda BE3L Pro إصدار 16.03.60.62
Description
يحدث تجاوز لسعة المخزن المؤقت في الدالة
formWifiBasicSet() ضمن الملف /goform/WifiBasicSet عند معالجة المعلمة security 5g. تسمح هذه الثغرة للمهاجم عن بُعد بتنفيذ رمز برمجي عشوائي.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾