PT-2026-47192
CVE-2026-11498
·
تاريخ النشر
2026-06-07
·
تاريخ التحديث
2026-10-02
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Tenda HG7HG9 وHG10 (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن إحداث تجاوز سعة المخزن المؤقت القائم على المكدس عن بُعد داخل واجهة الإدارة عبر الويب. توجد المشكلة في الدالة
asp voip OtherSet() الموجودة في الملف /boaform/voip other set، وتحديدًا عند معالجة الوسيطة funckey transfer.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾