CVE-2025-8180

چکیده

یک آسیب‌پذیری با شدت بالا (High) در روتر Tenda CH22 به دلیل سرریز بافر (Buffer Overflow) در تابع formdeleteUserName شناسایی شده است که امکان اجرای کد از راه دور را فراهم می‌کند.

توضیحات

این آسیب‌پذیری در روتر Tenda CH22 نسخه 1.0.0.1 در تابع formdeleteUserName از فایل /goform/deleteUserName شناسایی شده است. این ضعف امنیتی به دلیل کپی کردن بافر ورودی به بافر خروجی بدون بررسی اندازه ورودی در آرگومان old_account در درخواست‌های HTTP POST ایجاد شده و منجر به سرریز بافر می‌شود (CWE-120 و CWE-119). در نتیجه، آسیب‌پذیری به مهاجم اجازه می‌دهد از راه دور با دستکاری ورودی، کنترل دستگاه را به دست آورد. همچنین تاثیر قابل توجهی بر محرمانگی، یکپارچگی و در دسترس پذیری سیستم دارد. بهره‌برداری بدون نیاز به تعامل کاربر و تنها با سطح دسترسی پایین قابل انجام بوده و به دلیل پیچیدگی پایین آسان ارزیابی می‌شود. کد اثبات مفهومی (POC) عمومی در github منتشر شده و نشان می‌دهد که مهاجم می‌تواند با دستکاری old_account سرریز بافر ایجاد کند. شرکت Tenda تاکنون برای این آسیب پذیری پچ امنیتی یا به روزرسانی رسمی منتشر نکرده است.

CVSS

Score	Severity	Version	Vector String
8.7	HIGH	4.0	CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P
8.8	HIGH	3.1	CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:R
8.8	HIGH	3.0	CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:R
9.0	—	2.0	AV:N/AC:L/Au:S/C:C/I:C/A:C/E:POC/RL:ND/RC:UR

لیست محصولات آسیب پذیر

Versions	Product
affected at 1.0.0.1	CH22

نتیجه گیری

به کاربران توصیه می شود در اسرع وقت روتر Tenda CH22 را با محصولی پشتیبانی‌شده جایگزین کرده و دسترسی به رابط وب را محدود کنند.

منابع