PT-2026-48179
CVE-2026-36777
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Tenda W3 الإصدار 1.0.0.3(2204)
الوصف
يحدث تجاوز سعة المكدس في الدالة
formSetCfm() عند معالجة المعلمة param 1. وهذا يسمح للمهاجم بإحداث هجوم «رفض الخدمة» (DoS)، وهو حالة تصبح فيها الأجهزة غير متاحة للمستخدمين المستهدفين، عن طريق إرسال طلب HTTP مصمم خصيصًا لهذا الغرض.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
formSetCfm() لتقليل مخاطر الاستغلال إلى أدنى حد. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾