PT-2026-43007

CVE-2026-9428

·

تاريخ النشر

2026-04-27

·

تاريخ التحديث

2026-05-25

الوصف من

CVSS 2.0
9.0
عالية
المقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Tenda F1202 الإصدار 1.2.0.20(408)
الوصف
يحدث تجاوز سعة المخزن المؤقت القائم على المكدس في الدالة fromPPTPUserSetting() داخل الملف /goform/PPTPUserSetting. تتيح هذه المشكلة لمهاجم عن بُعد إحداث التجاوز عن طريق التلاعب بالمعلمة delno.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾