CVE-2025-4298 - Vulnerbyte

شناسه CVE-2025-4298 :CVE
CWE-120/CWE-119 :CWE
no :Advisory
منتشر شده: می 5, 2025
به روز شده: می 5, 2025
امتیاز: 8.8
نوع حمله: Buffer Overflow

اثر گذاری: unauthorized remote access
حوزه: تجهیزات شبکه و امنیت
برند: Tenda
محصول: AC1206
وضعیتPublished :CVE
Yes :POC
وضعیت آسیب پذیری: patch نشده

چکیده

یک آسیب‌پذیری در روتر Tenda AC1206 تا نسخه‌ی 15.03.06.23 شناسایی شده است. این آسیب‌پذیری در تابع formSetCfm از فایل /goform/setcfm وجود دارد. دستکاری داده‌ها در این قسمت منجر به سرریز بافر (Buffer Overflow) می‌شود. این آسیب‌پذیری با کد CVE-2025-4298 ثبت شده و قابل اکسپلویت از راه دور است.

توضیحات

طبق استاندارد CWE-120، این آسیب‌پذیری زمانی رخ می‌دهد که داده‌ای از یک بافر ورودی در بافر خروجی کپی می‌شود بدون اینکه اندازه‌ی آن‌ها بررسی شود، که منجر به سرریز می‌شود.

این آسیب‌پذیری می‌تواند بر محرمانگی (Confidentiality)، یکپارچگی (Integrity) و دسترس‌پذیری (Availability) دستگاه تأثیر منفی بگذارد.

اکسپلویت این آسیب‌پذیری آسان بوده و می‌تواند از راه دور انجام شود.

CVSS

Score	Severity	Version	Vector String
8.7	HIGH	4.0	CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
8.8	HIGH	3.1	CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
8.8	HIGH	3.0	CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
9.0	—	2.0	AV:N/AC:L/Au:S/C:C/I:C/A:C

لیست محصولات آسیب پذیر

Versions	Product
affected at 15.03.06.0 up to 15.03.06.23	AC1206

نتیجه گیری

در حال حاضر، هیچ راهکار امنیتی رسمی برای این آسیب‌پذیری منتشر نشده است و توصیه می‌شود از یک محصول جایگزین استفاده شود.

منابع

برچسب خوردهAC1206, buffer overflow, CVE-2025-4298, CWE 120, CWE-119, memory corruption, Tenda

دیدگاهتان را بنویسید لغو پاسخ