CVE-2025-4356 - Vulnerbyte

شناسه CVE-2025-4356 :CVE
CWE-121/CWE-119 :CWE
yes :Advisory
منتشر شده: می 6, 2025
به روز شده: می 6, 2025
امتیاز: 8.8
نوع حمله: Stack-based Overflow

اثر گذاری: Unknown
حوزه: تجهیزات شبکه و امنیت
برند: Tenda
محصول: DAP-1520
وضعیتPublished :CVE
Yes :POC
وضعیت آسیب پذیری: patch نشده

چکیده

یک آسیب‌پذیری در دستگاه Tenda DAP-1520 نسخه 1.10B04_BETA02. شناسایی شده است. این مشکل در تابع mod_graph_auth_uri_handler از مسیر /storage و در بخش مربوط به احراز هویت (Authentication Handler) وجود دارد. ایجاد تغییرات در ورودی در این تابع منجر به یک سرریز بافر مبتنی بر استک (Stack-Based Buffer Overflow) می‌شود.

این آسیب‌پذیری با شناسه CVE-2025-4356 ثبت شده و امکان اکسپلویت آن از راه دور وجود دارد.

توضیحات

بر اساس طبقه‌بندی CWE، این نقص در دسته CWE-121 قرار می‌گیرد. این نوع آسیب‌پذیری زمانی رخ می‌دهد که داده‌های ورودی در یک بافر که در استک حافظه قرار دارد، بدون بررسی اندازه کپی می‌شود. این موضوع می‌تواند باعث بازنویسی حافظه شود.

این آسیب‌پذیری بر محرمانگی (Confidentiality)، یکپارچگی (Integrity) و دسترس‌پذیری (Availability) تأثیر می‌گذارد.

CVSS

Score	Severity	Version	Vector String
8.7	HIGH	4.0	CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
8.8	HIGH	3.1	CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
8.8	HIGH	3.0	CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
9.0	—	2.0	AV:N/AC:L/Au:S/C:C/I:C/A:C

لیست محصولات آسیب پذیر

Versions	Product
affected at 1.10B04_BETA02	DAP-1520

نتیجه گیری

تا این لحظه، هیچ راهکار یا بروزرسانی امنیتی مشخصی برای این آسیب‌پذیری معرفی نشده است.

پیشنهاد می‌شود در صورت امکان، دستگاه آسیب‌پذیر با یک محصول امن‌تر جایگزین شود.

منابع

برچسب خوردهCVE-2025-4356, CWE-119, CWE-121, DAP-1520, Stack-based Overflow, Tenda

دیدگاهتان را بنویسید لغو پاسخ