PT-2026-25746
CVE-2026-4254
·
تاريخ النشر
2026-03-16
·
تاريخ التحديث
2026-03-17
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Tenda AC8 حتى الإصدار 16.03.50.11
الوصف
توجد ثغرة أمنية في Tenda AC8. تؤثر هذه المشكلة على الدالة
doSystemCmd الموجودة في ملف /goform/SysToolChangePwd التابع لمكون HTTP Endpoint. يؤدي التلاعب بالمعلمة local 2c إلى حدوث تجاوز سعة المخزن المؤقت القائم على المكدس. يمكن شن الهجوم عن بُعد. يتوفر استغلال عام لهذه الثغرة.التوصيات
يجب تحديث الإصدارات حتى 16.03.50.11 إلى إصدار أحدث تم إصلاحه عند توفره. كحل مؤقت، يُنصح بتقييد الوصول إلى ملف
/goform/SysToolChangePwd أو تعطيل الدالة doSystemCmd حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾