• شناسه CVE-2025-45042 :CVE
  • CWE-78 :CWE
  • no :Advisory
  • منتشر شده: می 5, 2025
  • به روز شده: می 5, 2025
  • امتیاز: 9.8
  • نوع حمله: Command Injection
  • اثر گذاری: Unknown
  • حوزه: تجهیزات شبکه و امنیت
  • برند: Tenda
  • محصول: AC9
  • وضعیتPublished :CVE
  • Yes :POC
  • وضعیت آسیب پذیری: patch نشده

چکیده

در نسخه 15.03.05.14 از روتر Tenda AC9 یک آسیب‌پذیری Command Injection شناسایی شده است که از طریق عملکرد Telnet قابل بهره‌برداری می‌باشد. این آسیب‌پذیری به مهاجم این امکان را می‌دهد که دستورات دلخواه را در سیستم اجرا کند.

توضیحات

آسیب‌پذیری Command Injection در روتر Tenda AC9 می‌تواند توسط مهاجمانی که از طریق Telnet به سیستم متصل می‌شوند، مورد سوءاستفاده قرار گیرد. این آسیب‌پذیری زمانی رخ می‌دهد که ورودی‌های داده‌ای به درستی در برابر دستورات سیستم ایزوله نشده و مهاجم قادر است کد دلخواه خود را در سیستم اجرا کند. این موضوع می‌تواند منجر به دسترسی غیرمجاز، تغییر تنظیمات و به خطر افتادن امنیت سیستم گردد.

CVSS

Score Severity Version Vector String
9.8 CRITICAL 3.1 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

لیست محصولات آسیب پذیر

Versions Product
15.03.05.14 Tenda AC9

نتیجه گیری

با توجه به بحرانی بودن این آسیب پذیری توصیه می شود تا زمان ارائه ی پچ رسمی، کاربران Telnet را غیر فعال کرده و اقدامات امنیتی اضافی جهت جلوگیری از سوءاستفاده را اعمال نمایند.

منابع

  1. https://www.cve.org/CVERecord?id=CVE-2025-45042
  2. https://www.cvedetails.com/cve/CVE-2025-45042/
  3. https://vulmon.com/vulnerabilitydetails?qid=CVE-2025-45042
  4. https://vuldb.com/?id.307448
  5. https://github.com/Ghostsuzhijian/Iot-/blob/main/ac9_telnetd/rx3_telnetd.md
  6. https://nvd.nist.gov/vuln/detail/CVE-2025-45042
  7. https://cwe.mitre.org/data/definitions/78.html
برچسب خورده, , , ,

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *