PT-2026-48209
CVE-2026-36820
·
تاريخ النشر
2026-06-05
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Tenda W20E الإصدار 15.11.0.6
Tenda W15E (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد تجاوز سعة المخزن المؤقت في الدالة
formAddWebAuthWhiteUser() عند معالجة المعلمة webAuthWhiteUserInfo. وهذا يسمح لمهاجم عن بُعد بالتسبب في حالة «رفض الخدمة» (DoS)، وهي حالة يصبح فيها النظام غير متاح للمستخدمين المستهدفين، عن طريق إرسال طلب HTTP مصمم خصيصًا لهذا الغرض.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾