CVE-2025-5848 - Vulnerbyte

شناسه CVE-2025-5848 :CVE
CWE-120/CWE-119 :CWE
yes :Advisory
منتشر شده: ژوئن 8, 2025
به روز شده: ژوئن 8, 2025
امتیاز: 8.8
نوع حمله: Buffer Overflow

اثر گذاری: Unknown
حوزه: تجهیزات شبکه و امنیت
برند: Tenda
محصول: AC15
وضعیتPublished :CVE
Yes :POC
وضعیت آسیب پذیری: patch نشده

چکیده

یک آسیب‌پذیری در فریمور Tenda AC15 نسخه 15.03.05.19_multi شناسایی شده است. این آسیب‌پذیری در تابع formSetPPTPUserList واقع در مسیر فایل /goform/setPptpUserList و مربوط به کامپوننت پردازشگر درخواست‌های HTTP POST است. در این آسیب پذیری دستکاری آرگومان list با ورودی نامشخص منجر به بروز آسیب‌پذیری سرریز بافر (Buffer Overflow) می‌شود.

توضیحات

محصول آسیب‌ پذیر داده‌های ورودی را بدون بررسی اندازه به یک بافر خروجی کپی کرده که این موضوع منجر به سرریز بافر می‌شود. این آسیب پذیری ممکن است به مهاجم امکان اجرای کد دلخواه یا ایجاد اختلال جدی در عملکرد دستگاه را بدهد. جزئیات فنی این آسیب‌پذیری و همچنین کد اثبات مفهومی (PoC) به صورت عمومی منتشر شده‌ است. همچنین این آسیب پذیری محرمانگی (confidentiality)، یکپارچگی (integrity) و در دسترس پذیری (availability) را تحت تاثیر قرار می دهد.

CVSS

Score	Severity	Version	Vector String
8.7	HIGH	4.0	CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P
8.8	HIGH	3.1	CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:R
8.8	HIGH	3.0	CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:R
9.0	—	2.0	AV:N/AC:L/Au:S/C:C/I:C/A:C/E:POC/RL:ND/RC:UR

لیست محصولات آسیب پذیر

Versions	Product
affected at 15.03.05.19_multi	AC15

نتیجه گیری

تا زمان ارائه پچ امنیتی رسمی، به کاربران توصیه می‌شود استفاده از این دستگاه را در محیط‌های حساس متوقف کرده و در صورت امکان با محصول امن تری جایگزین کنند.

منابع

برچسب خوردهAC15, buffer overflow, CVE-2025-5848, CWE 120, CWE-119, memory corruption, Tenda

دیدگاهتان را بنویسید لغو پاسخ