• شناسه CVE-2025-45513 :CVE
  • CWE-121 :CWE
  • no :Advisory
  • منتشر شده: می 9, 2025
  • به روز شده: می 9, 2025
  • امتیاز: 9.8
  • نوع حمله: Unknown
  • اثر گذاری: Unknown
  • حوزه: تجهیزات شبکه و امنیت
  • برند: Tenda
  • محصول: FH451
  • وضعیتPublished :CVE
  • Yes :POC
  • وضعیت آسیب پذیری: patch شده

چکیده

یک آسیب‌پذیری در روتر Tenda FH451 با نسخه‌ی 1.0.0.9 شناسایی شده است. این آسیب‌پذیری در تابع P2pListFilter رخ می‌دهد و منجر به سرریز استک (Stack Overflow) می‌شود. این آسیب‌پذیری با شناسه CVE-2025-45513 ثبت شده است. حمله می‌تواند از راه دور (Remote) انجام شود.

توضیحات

طبق تعریف CWE-121، این نوع آسیب‌پذیری زمانی رخ می‌دهد که داده‌ای بیش از ظرفیت یک بافر که در استک تعریف شده (مانند متغیرهای محلی یا پارامترهای توابع) در آن نوشته شود.

این آسیب‌پذیری می‌تواند بر محرمانگی، یکپارچگی و دسترس‌پذیری سیستم اثر منفی بگذارد. اکسپلویت این آسیب پذیری نسبتاً آسان ارزیابی شده و قابلیت انجام از راه دور را دارد.

CVSS

Score Severity Version Vector String
9.8 CRITICAL 3.1 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

لیست محصولات آسیب پذیر

Versions Product
V1.0.0.9 FH451

نتیجه گیری

هیچ اطلاعاتی در مورد راهکارهای مقابله با این آسیب‌پذیری منتشر نشده است. به همین دلیل توصیه می‌شود در صورت امکان، از محصولی جایگزین استفاده شود.

منابع

  1. https://www.cve.org/CVERecord?id=CVE-2025-45513
  2. https://www.cvedetails.com/cve/CVE-2025-45513/
  3. https://vulmon.com/vulnerabilitydetails?qid=CVE-2025-45513
  4. https://vuldb.com/?id.308257
  5. https://nvd.nist.gov/vuln/detail/CVE-2025-45513
  6. https://cwe.mitre.org/data/definitions/121.html
  7. https://github.com/Eu21ka/cve_report/blob/master/The%20router%20Tenda%20FH451%20V1.0.0.9%20of%20Shenzhen%20Jixiang%20Tenda%20Technology%20Co.%2C%20Ltd.%20has%20a%20stack%20overflow%20vulnerability.md
برچسب خورده, , , ,

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *