PT-2026-25772
CVE-2026-4252
·
تاريخ النشر
2026-03-04
·
تاريخ التحديث
2026-03-16
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Tenda AC8 الإصدار 16.03.50.11
الوصف
يوجد عيب في مكون معالج IPv6 بالبرنامج، وتحديدًا داخل الدالة
check is ipv6. تتيح هذه المشكلة تجاوز عملية المصادقة من خلال التلاعب بعنوان IP. يمكن شن الهجوم عن بُعد. وتشير التقديرات إلى أن أكثر من 50 مليون جهاز توجيه من طراز Tenda قد تكون متأثرة. ويتوفر استغلال عام لإثبات المفهوم (PoC). وتتضمن هذه الثغرة تزوير عناوين IPv6.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
كحل مؤقت، يُنصح بتعطيل مكون IPv6 Handler حتى يتوفر تصحيح.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾