CVE-2025-0528
Yüksək
Təsvir
Tenda AC8, AC10 və AC18 16.03.10.20 versiyalarında kritik kimi təsnif edilən bir boşluq aşkar edilmişdir. Bu problem HTTP Request Handler komponentinin /goform/telnet faylının bəzi naməlum funksionallığına təsir edir. Manipulyasiya əmr injeksiyasına (command injection) səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulTenda Ac10 Firmware
Dərc17 yan 2025
İlk görülmə17 yan 2025
Zəiflik növüCWE-77Əmr inyeksiyasıCWE-74İnyeksiya
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tenda ac10_firmware | 16.03.10.20 | — |
| tenda ac8_firmware | 16.03.10.20 | — |
| tenda ac18_firmware | 16.03.10.20 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.