CVE-2026-51603
Təsvir
Tenda CP3 V3.0 (proqram təminatı V31.1.9.91) cihazının RTSP xidmətində yığın əsaslı bufer daşması zəifliyi autentifikasiyadan keçməmiş uzaqdan hücumçuya xüsusi hazırlanmış ikinci SETUP sorğusu vasitəsilə xidmətdən imtinaya səbəb olmağa imkan verir. Etibarlı sessiya ID-si əldə etmək üçün OPTIONS, DESCRIBE və qanuni ilk SETUP sorğusunu tamamladıqdan sonra RTSP xidmətinin ikinci mərhələ URL marşrutlaşdırma parseri sonrakı SETUP sorğusundakı URL sahəsinin uzunluğunu yoxlaya bilmir. Etibarlı RTSP URL-inin düz dörd ardıcıl təkrarından ibarət URL təqdim etməklə hücumçu birinci mərhələ format yoxlamasından yan keçə və yığın bufer daşmasına səbəb ola bilər ki, bu da RTSP xidməti prosesinin dərhal çökməsinə və cihazın yerli şəbəkədəki bütün müştərilər üçün əlçatmaz olmasına gətirib çıxarır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Tenda CP3 | 31.1.9.91 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.