PT-2026-72013
CVE-2026-19823
·
تاريخ النشر
2026-08-14
·
تاريخ التحديث
2026-08-18
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Tenda W20E الإصدار 15.11.0.6(1068 1546 841) CN TDC
الوصف
تسمح ثغرة أمنية في مكون حذف قواعد جودة الخدمة (QoS) بالاستغلال عن بُعد. يحدث تجاوز سعة المخزن المؤقت القائم على المكدس عند التلاعب بالمعلمة
qosIndex داخل الدالة formQOSRuleDel() في نقطة النهاية ’/goform/delQos‘. وتجاوز سعة المخزن المؤقت القائم على المكدس هو حالة يقوم فيها البرنامج بكتابة بيانات إلى مخزن مؤقت موجود على المكدس تفوق السعة المخصصة لهذا المخزن، مما قد يؤدي إلى تعطل النظام أو تنفيذ تعليمات برمجية عشوائية.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية ’/goform/delQos‘ لتقليل مخاطر الاستغلال إلى أدنى حد.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾