PT-2026-35234
CVE-2026-7056
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-04-26
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Tenda F456 الإصدار 1.0.0.5
الوصف
يحدث تجاوز سعة المخزن المؤقت في مكون
httpd داخل الدالة fromSafeUrlFilter() في الملف /goform/SafeUrlFilter. تتيح هذه المشكلة لمهاجم عن بُعد إحداث التجاوز عن طريق التلاعب بالمعلمة page.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾