تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis
CVE-2025-46630
کنترل دسترسی در پورتال مدیریت وبTenda RX2 Pro از طریق /goform/ate
می 1, 2025
در روتر Tenda RX2 Pro نسخه 16.03.30.14 یک آسیب‌پذیری شناسایی شده است. این ضعف امنیتی در بخشی از درگاه مدیریت تحت وب (Web Management Portal) و به‌طور خاص در فایل /goform/ate قرار دارد. این آسیب‌پذیری منجر به نقض کنترل دسترسی (Access Control) می‌شود. حمله م...
CVE-2025-46629
آسیب پذیری کنترل دسترسی UDP ate در روتر Tenda RX2 Pro
می 1, 2025
یک آسیب‌پذیری در روتر Tenda RX2 Pro نسخه 16.03.30.14 شناسایی شده است. این مشکل به عملکرد نامشخصی از فایل ate در بخش UDP Handler مربوط می‌شود. ایجاد تغییرات در ورودی منجر به نقص کنترل دسترسی می‌شود. این آسیب‌پذیری تحت عنوان CVE-2025-46629 شناخته ...
CVE-2025-46628
آسیب پذیری پردازش بسته‌های UDP بدون احراز هویت در روتر Tenda RX2
می 1, 2025
یک آسیب‌پذیری در روتر Tenda RX2 نسخه‌ی 16.03.30.14 شناسایی شده است. این آسیب‌پذیری مربوط به یک بخش ناشناخته از فایل ate در مؤلفه‌ی «پردازشگر بسته‌های UDP» است. اکسپلویت این آسیب پذیری منجر به عدم بررسی مناسب مجوزها (improper authorization) می...
CVE-2025-46627
آسیب پذیری رمز عبور ضعیف سرویس تلنت درTenda RX2 Pro
می 1, 2025
یک آسیب‌پذیری در نسخه 16.03.30.14 روتر Tenda RX2 Pro شناسایی شده است. این مشکل عملکرد ناشناخته‌ای از سرویس تلنت را تحت تاثیر قرار می‌دهد. این آسیب‌پذیری به ضعف در رمزهای عبور منجر می‌شود.
CVE-2025-44866
آسیب پذیری تزریق فرمان از طریق پارامتر level در تابع formSetDebugCfg روتر Tenda W20E
می 1, 2025
یک آسیب‌پذیری در روتر Tenda W20E نسخه 15.11.0.6 شناسایی شده است. این آسیب‌پذیری در تابعی به نام formSetDebugCfg وجود دارد. دستکاری پارامتر level در این تابع می‌تواند منجر به تزریق فرمان (Command Injection) شود. این آسیب‌پذیری با شناسه CVE-2025-44866 ثبت ...
CVE-2025-44865
آسیب پذیری تزریق فرمان از طریق گزینه enable در تابع formSetDebugCfg روتر Tenda W20E
می 1, 2025
در روتر Tenda W20E نسخه 15.11.0.6 یک آسیب‌پذیری شناسایی شده است. این آسیب‌پذیری مربوط به تابع formSetDebugCfg بوده و از طریق پارامتر enable امکان تزریق فرمان (Command Injection) وجود دارد. این ضعف امنیتی با شناسه CVE-2025-44865 ثبت شده و امکان اکسپلویت آن ...
CVE-2025-4271
TOTOLINK A720R Cstecgi.Cgi Information Disclosure
می 5, 2025
در روتر TOTOLINK A720R یک آسیب‌پذیری امنیتی در فایل /cgi-bin/cstecgi.cgi شناسایی شده است که به مهاجم اجازه می‌دهد بدون احراز هویت و از راه دور به اطلاعات سیستمی دسترسی یابد. این آسیب‌پذیری می‌تواند برای افشای فایل‌های لاگ سیستم مو...
CVE-2025-4270
TOTOLINK A720R Config Cstecgi.Cgi Information Disclosure
می 5, 2025
آسیب‌پذیری شناسایی شده در روتر TOTOLINK A720R به مهاجم اجازه می‌دهد بدون نیاز به احراز هویت و از راه دور به اطلاعات حساس پیکربندی سیستم دسترسی پیدا کند. این آسیب‌پذیری ناشی پیاده سازی نادرست کنترل دسترسی در فایل /cgi-bin/cstecgi.cgi بو...
CVE-2025-4269
آسیب‌پذیری پاک‌سازی لاگ از راه دور در روتر TOTOLINK A720R به دلیل کنترل دسترسی نادرست
می 5, 2025
یک آسیب‌پذیری در روتر TOTOLINK A720R با نسخه 4.1.5cu.374 شناسایی شده است. این آسیب‌پذیری مربوط به بخشی ناشناخته از فایل /cgi-bin/cstecgi.cgi و بخش Log Handler است. دستکاری آرگومان topicurl با مقادیر clearDiagnosisLog، clearSyslog و clearTracerouteLog منجر به آسیب‌پذیری در ...
CVE-2025-4268
آسیب پذیری عدم احراز هویت در فایل cstecgi.cgi روتر TOTOLINK A720R
می 5, 2025
یک آسیب‌پذیری در روتر TOTOLINK A720R با نسخه 4.1.5cu.374 شناسایی شده است. این آسیب‌پذیری مربوط به بخشی ناشناخته از فایل /cgi-bin/cstecgi.cgi است.
CVE-2025-4116
آسیب‌پذیری سرریز بافر در تابع get_cur_lang_ver در روتر Netgear
آوریل 30, 2025
یک آسیب‌پذیری در روتر Netgear JWNR2000v2 نسخه‌ی 1.0.0.11 شناسایی شده است. این آسیب‌پذیری در تابعی به نام get_cur_lang_ver قرار دارد.ایجاد تغییرات در آرگومان host با ورودی ناشناخته، منجر به سرریز بافر (Buffer Overflow) می‌شود. این آسیب‌پذیری با شنا...
CVE-2025-4115
آسیب‌پذیری سرریز بافر در تابع default_version_is_new در روتر Netgear
آوریل 30, 2025
یک آسیب‌پذیری در روتر Netgear JWNR2000v2 نسخه‌ی 1.0.0.11 شناسایی شده است. این آسیب‌پذیری مربوط به تابعی به نام default_version_is_new است. ایجاد تغییرات در آرگومان host در این تابع باعث ایجاد سرریز بافر (Buffer Overflow) می‌شود. این آسیب‌پذیری قابلیت ...