PT-2026-35366
CVE-2026-7097
·
تاريخ النشر
2026-04-27
·
تاريخ التحديث
2026-04-28
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Tenda F456 الإصدار 1.0.0.5
الوصف
يمكن إحداث تجاوز سعة المخزن المؤقت عن بُعد في مكون httpd. توجد المشكلة في الدالة
fromwebExcptypemanFilter() الموجودة في الملف ’/goform/webExcptypemanFilter‘، حيث يؤدي التلاعب غير السليم بالمعلمة page إلى حدوث التجاوز.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية ’/goform/webExcptypemanFilter‘ لتقليل مخاطر الاستغلال إلى أدنى حد.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾