PT-2026-71957
CVE-2026-19790
·
تاريخ النشر
2026-08-14
·
تاريخ التحديث
2026-08-18
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Tenda G0 السابقة لتاريخ 20260625
الوصف
يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على المكدس في واجهة إدارة الويب httpd. تحدث المشكلة داخل الدالة
formSetPortMirror() الموجودة في الملف /goform/module عند التلاعب بالمعلمة portMirrorMirroredPorts. تسمح هذه الثغرة بتنفيذ الهجوم عن بُعد.التوصيات
تحديث Tenda G0 إلى إصدار صدر بعد 20260625.
كإجراء تخفيفي مؤقت، تقييد الوصول إلى الدالة
formSetPortMirror() داخل واجهة إدارة الويب httpd.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾