CVE-2025-6151 - Vulnerbyte

شناسه CVE-2025-6151 :CVE
CWE-120/CWE-119 :CWE
yes :Advisory
منتشر شده: ژوئن 17, 2025
به روز شده: ژوئن 17, 2025
امتیاز: 8.8
نوع حمله: Buffer Overflow

اثر گذاری: Unknown
حوزه: تجهیزات شبکه و امنیت
برند: TP-Link
محصول: TLWR940N
وضعیتPublished :CVE
Yes :POC
وضعیت آسیب پذیری: patch نشده

چکیده

یک آسیب‌پذیری سرریز بافر (Buffer Overflow) در فایل /userRpm/WanSlaacCfgRpm.htm روتر TP-Link TL-WR940N نسخه V4 شناسایی شده است. این آسیب پذیری امکان ایجاد اختلال یا اجرای کد دلخواه را از راه دور برای مهاجم فراهم می‌کند.

توضیحات

این آسیب‌پذیری در روتر TP-Link TL-WR940N نسخه V4 به دلیل سرریز بافر (CWE-120) در فایل /userRpm/WanSlaacCfgRpm.htm رخ می‌دهد. مهاجم می‌تواند با دستکاری پارامتر dnsserver1 با داده‌های حجم بالا، سرریز بافر ایجاد کرده که منجر به خرابی سرویس یا احتمالاً اجرای کد دلخواه می‌شود(CWE-119) . این آسیب پذیری از راه دور و با دسترسی محدود (نیاز به احراز هویت اولیه) قابل بهره‌برداری بوده و پیچیدگی پایینی دارد. همچنین محرمانگی(confidentiality) ، یکپارچگی (integrity) و در دسترس پذیری(availability) سیستم را تهدید می کند. کد اثبات مفهومی عمومی (POC) در GitHub منتشر شده که نشان‌دهنده امکان‌ بهره‌برداری آسان است. هیچ اطلاعاتی درباره پچ یا اقدامات اصلاحی از سوی TP-Link ارائه نشده است.

CVSS

Score	Severity	Version	Vector String
8.7	HIGH	4.0	CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P
8.8	HIGH	3.1	CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:R
8.8	HIGH	3.0	CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:R
9.0	–	2.0	AV:N/AC:L/Au:S/C:C/I:C/A:C/E:POC/RL:ND/RC:UR

لیست محصولات آسیب پذیر

Versions	Product
affected at V4	TL-WR940N

نتیجه گیری

به کاربران توصیه می شود روتر TP-Link TL-WR940N را با دستگاهی پشتیبانی‌شده جایگزین کرده و دسترسی به رابط مدیریت را محدود نمایند.

منابع

برچسب خوردهbuffer overflow, CVE-2025-6151, CWE 120, CWE-119, memory corruption, TL-WR940N, TP-Link

دیدگاهتان را بنویسید لغو پاسخ