CVE-2025-4809

چکیده

یک آسیب‌پذیری در روتر Tenda AC7 نسخه 15.03.06.44 شناسایی شده است. این آسیب‌پذیری مربوط به تابع fromSafeSetMacFilter در فایل /goform/setMacFilterCfg می‌باشد. ایجاد تغییرات در پارامتر deviceList باعث ایجاد آسیب‌پذیری سرریز بافر مبتنی بر استک (stack-based overflow) می‌شود. این آسیب‌پذیری با شناسه CVE-2025-4809 ثبت شده است. حمله می‌تواند از راه دور انجام شود.

توضیحات

طبق طبقه‌بندی CWE، این آسیب‌پذیری در دسته CWE-121 قرار می‌گیرد. «سرریز بافر مبتنی بر استک» زمانی اتفاق می‌افتد که داده‌ها بیش از ظرفیت بافری که روی استک قرار دارد نوشته شوند (مثل یک متغیر محلی یا ورودی یک تابع)، و باعث خرابی حافظه و احتمال اجرای کد دلخواه شوند.

این مشکل بر محرمانگی، یکپارچگی و در دسترس بودن سیستم تأثیر منفی دارد. اکسپلویت این آسیب‌پذیری آسان گزارش شده و می‌تواند از راه دور انجام شود.

CVSS

Score	Severity	Version	Vector String
8.7	HIGH	4.0	CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
8.8	HIGH	3.1	CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
8.8	HIGH	3.0	CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
9.0	_	2.0	AV:N/AC:L/Au:S/C:C/I:C/A:C

لیست محصولات آسیب پذیر

Versions	Product
affected at 15.03.06.44	AC7

نتیجه گیری

در حال حاضر اطلاعاتی در مورد راهکارهای رسمی مقابله با این آسیب‌پذیری منتشر نشده است. به کاربران توصیه می‌شود که در صورت امکان، از محصول جایگزین و ایمن‌ استفاده کنند.

منابع