CVE-2025-44865 - Vulnerbyte

شناسه CVE-2025-44865 :CVE
CWE-77 :CWE
no :Advisory
منتشر شده: می 1, 2025
به روز شده: می 1, 2025
امتیاز: 6.3
نوع حمله: Command Injection

اثر گذاری: Command Execution
حوزه: تجهیزات شبکه و امنیت
برند: Tenda
محصول: W20E
وضعیتPublished :CVE
Yes :POC
وضعیت آسیب پذیری: patch نشده

چکیده

در روتر Tenda W20E نسخه 15.11.0.6 یک آسیب‌پذیری شناسایی شده است. این آسیب‌پذیری مربوط به تابع formSetDebugCfg بوده و از طریق پارامتر enable امکان تزریق فرمان (Command Injection) وجود دارد.

این ضعف امنیتی با شناسه CVE-2025-44865 ثبت شده و امکان اکسپلویت آن از راه دور (Remote) وجود دارد.

توضیحات

این آسیب‌پذیری به مهاجم اجازه می‌دهد با ارسال یک درخواست ساختگی، فرمان‌های دلخواه خود را اجرا کند. طبق طبقه‌بندی CWE، این آسیب‌پذیری در دسته CWE-77 قرار می گیرد؛ یعنی سیستم فرمان‌هایی را با استفاده از ورودی‌های کنترل‌نشده ایجاد کرده و این ورودی‌ها به‌درستی فیلتر یا خنثی‌سازی نمی‌شوند، که ممکن است منجر به اجرای ناخواسته‌ی فرمان شود.

این آسیب‌پذیری می‌تواند محرمانگی (Confidentiality)، یکپارچگی (Integrity) و دسترس‌پذیری (Availability) سیستم را به خطر بیندازد.

اکسپلویت این آسیب پذیری آسان توصیف شده است. تا این لحظه هیچ راهکار رسمی برای رفع این آسیب‌پذیری اعلام نشده است.

CVSS

Score	Severity	Version	Vector String
6.3	MEDIUM	3.1	CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

لیست محصولات آسیب پذیر

Versions	Product
15.11.0.6	Tenda W20E

نتیجه گیری

تا این لحظه هیچ راهکار رسمی برای رفع این آسیب‌پذیری اعلام نشده است.

توصیه می‌شود دستگاه آسیب‌پذیر با یک محصول جایگزین تعویض شود تا از خطر احتمالی جلوگیری گردد.

منابع

برچسب خوردهcommand injection, CVE-2025-44865, CWE-77, Indirect Command Execution, Tenda, W20E 15.11.0.6

دیدگاهتان را بنویسید لغو پاسخ