تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis
CVE-2025-4850
TOTOLINK N300RH Cstecgi.Cgi SetUnloadUserData Command Injection
می 18, 2025
یک آسیب‌پذیری از نوع تزریق فرمان (Command Injection)در روتر TOTOLINK N300RH نسخه 6.1c.1390_B20191101 شناسایی شده است. این آسیب پذیری به مهاجم اجازه می‌دهد از راه دور با استفاده از آرگومان مخرب در پارامتر plugin_name در تابع setUnloadUserData، فرمان دلخواه رو...
CVE-2025-4849
TOTOLINK N300RH Cstecgi.Cgi CloudACMunualUpdateUserdata Command Injection
می 18, 2025
یک آسیب‌پذیری از نوع تزریق فرمان (Command Injection) در نسخه 6.1c.1390_B20191101از روتر TOTOLINK N300RHدر فایل /cgi-bin/cstecgi.cgiو تابع CloudACMunualUpdateUserdata شناسایی شده است. این آسیب‌پذیری از طریق دستکاری پارامتر url در یک درخواست POST قابل بهره‌برداری است.
CVE-2025-4848
FreeFloat FTP Server RECV Command Buffer Overflow
می 18, 2025
یک آسیب‌پذیری از نوع سرریز بافر(Buffer Overflow) در کامپوننت پردازشگر فرمان FTP (RECV) نسخه 1.0 از نرم افزار FreeFloat FTP Server شناسایی شده است. مهاجم می‌تواند با ارسال حجم زیادی از داده به این کامپوننت، منجر به سرریز بافر و در نتیجه کرش کرد...
CVE-2025-4810
آسیب پذیری آسیب‌پذیری سرریز بافر مبتنی براستک از راه دور در تابع Reboot Timer در روتر Tenda AC7
می 16, 2025
یک آسیب‌پذیری در روتر Tenda AC7 نسخه ۱۵.۰۳.۰۶.۴۴ شناسایی شده است. این آسیب‌پذیری مربوط به تابع formSetRebootTimer در فایل /goform/SetRebootTimer است. دستکاری پارامتر reboot_time باعث ایجاد آسیب‌پذیری سرریز بافر مبتنی بر استک (stack-based overflow) می‌شود. ای...
CVE-2025-4809
آسیب‌پذیری سرریز پشته از راه دور در تابع پیکربندی فیلتر MAC در روتر Tenda AC7
می 16, 2025
یک آسیب‌پذیری در روتر Tenda AC7 نسخه 15.03.06.44 شناسایی شده است. این آسیب‌پذیری مربوط به تابع fromSafeSetMacFilter در فایل /goform/setMacFilterCfg می‌باشد. ایجاد تغییرات در پارامتر deviceList باعث ایجاد آسیب‌پذیری سرریز بافر مبتنی بر استک (stack-based overflow) ...
CVE-2025-4867
Tenda A15 ArpNerworkSet FormArpNerworkSet Denial Of Service
می 18, 2025
آسیب‌پذیری CVE-2025-4867 در روتر Tenda A15 نسخه 15.13.07.13 شناسایی شده است. این آسیب پذیری از طریق تابع formArpNerworkSet در مسیر فایل /goform/ArpNerworkSet قابل بهره‌برداری بوده و می‌تواند منجر به انکار سرویس (DoS) شود.
CVE-2025-4897
Tenda A15 HTTP POST Request MultimodalAdd Buffer Overflow
می 18, 2025
یک آسیب‌پذیری در روتر Tenda A15 نسخه‌های 15.13.07.09 و 15.13.07.13 شناسایی شده است. این آسیب پذیری امنیتی در کامپوننت پردازشگر HTTP POST و به‌ویژه در مسیر فایل /goform/multimodalAdd رخ می‌دهد. ورودی دستکاری‌شده منجر به سرریز بافر شده و امکان اجرای ...
CVE-2025-4896
Tenda AC10 UserCongratulationsExec Buffer Overflow
می 18, 2025
یک آسیب‌پذیری در روتر Tenda AC10 نسخه 16.03.10.13 شناسایی شده است که ناشی از ضعف در کنترل اندازه ورودی در فایل /goform/UserCongratulationsExec می‌باشد. بهره‌برداری از این آسیب‌پذیری می‌تواند منجر به سرریز بافر و در نهایت اجرای کد دلخواه مهاجم...
CVE-2025-4843
D-Link DCS-932L Udev SubUPnPCSInit Stack-Based Overflow
می 17, 2025
آسیب‌پذیری CVE-2025-4843 در تابع SubUPnPCSInit واقع در مسیر /sbin/udevاز فریمور نسخه 2.18.01 دوربین D-Link DCS-932L شناسایی شده است. این آسیب پذیری امنیتی امکان اجرای کد دلخواه از راه دور را برای مهاجم فراهم می‌کند و در دسته آسیب‌پذیری‌های سرریز ...
CVE-2025-4842
D-Link DCS-932L Ucp IsUCPCameraNameChanged Stack-Based Overflow
می 17, 2025
آسیب‌پذیری CVE-2025-4842 در نسخه 2.18.01 از دوربین D-Link DCS-932L شناسایی شده است. این آسیب پذیری به دلیل کنترل نامناسب پارامتر CameraName در تابع isUCPCameraNameChanged در فایل /sbin/ucp منجر به سرریز بافر در پشته (Stack-based Buffer Overflow) می‌شود. مهاجم می‌تواند ا...
CVE-2025-4841
D-Link DCS-932L Gpio Sub_404780 Stack-Based Overflow
می 17, 2025
آسیب‌پذیری CVE-2025-4841 در تابع sub_404780 از فایل /bin/gpio در فریمور 2.18.01 دوربین D-Link DCS-932L شناسایی شده است. این آسیب پذیری ناشی از مدیریت نادرست پارامتر CameraName بوده که منجر به سرریز بافر مبتنی بر پشته (stack-based buffer overflow) می‌شود. بهره‌بر...
CVE-2025-4883
D-Link DI-8100 Connection Limit Page Ctxz.Asp Ctxz_asp Stack-Based Overflow
می 18, 2025
یک آسیب‌پذیری در روتر D-Link DI-8100 نسخه 16.07.26A1 شناسایی شده است که از طریق صفحه مدیریت محدودیت اتصال (Connection Limit Page) و فایل /ctxz.asp قابل بهره‌برداری است. این آسیب‌پذیری به مهاجم امکان می‌دهد تا با ارسال پارامترهای خاص (def، defTcp، defUdp...