PT-2026-71955
CVE-2026-19788
·
تاريخ النشر
2026-08-14
·
تاريخ التحديث
2026-09-28
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Tenda AC1206 الإصدار 15.03.06.23 multi TD01
الوصف
يوجد تجاوز سعة المخزن المؤقت القائم على المكدس في واجهة إدارة الويب httpd. تحدث المشكلة داخل الدالة
set device name() الموجودة في نقطة النهاية ’/goform/SetOnlineDevName‘ عند التلاعب بالمعلمة devName. تسمح هذه الثغرة لمهاجم عن بُعد بتحفيز التجاوز.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾