PT-2026-139481
CVE-2026-123966
·
تاريخ النشر
2026-11-07
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Tenda AC19 الإصدار 16.03.10.07
Description
يحدث تجاوز لسعة المخزن المؤقت المستند إلى الكومة (heap-based buffer overflow) في الدالة
saveParentControlInfo() ضمن نقطة النهاية /goform/saveParentControlInfo. يتم تحفيز هذه المشكلة من خلال التلاعب بالوسيط deviceId مما يسمح للمهاجم عن بُعد بتنفيذ رمز برمجي عشوائي والسيطرة على جهاز التوجيه دون الحاجة إلى مصادقة.Recommendations
تحديث البرنامج الثابت (firmware) للإصدار 16.03.10.07.
كإجراء مؤقت، قم بتقييد الوصول إلى نقطة النهاية
/goform/saveParentControlInfo لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾