PT-2026-147423
CVE-2026-129258
·
تاريخ النشر
2026-11-14
·
تاريخ التحديث
2026-11-14
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Tenda AC18 الإصدارات من 15.03.05.05 multi إلى 15.03.05.19 Build 6318
Description
يوجد خلل في مكون Firmware Upgrade Handler ضمن نقطة النهاية '/cgi-bin/upgrade'. ينبع هذا الخلل من عدم كفاية التحقق من أصالة البيانات عند معالجة الوسيط
upgradeFile مما يسمح للمهاجم عن بُعد بالتلاعب بعملية التحديث.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾