ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-5848

Tenda AC15

Tenda AC15 HTTP POST Request setPptpUserList formSetPPTPUserList buffer overflow

CVSS 4.0
8.7بالا

شرح رسمی (انگلیسی)

A vulnerability was found in Tenda AC15 15.03.05.19_multi and classified as critical. Affected by this issue is the function formSetPPTPUserList of the file /goform/setPptpUserList of the component HTTP POST Request Handler. The manipulation of the argument list leads to buffer overflow. The attack may be launched remotely. The exploit has been disclosed to the public and may be used.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.7بالا 4.0 CVEProject cvelistV5 (CNA) (VulDB) CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P
8.8بالا 3.1 CVEProject cvelistV5 (CNA) (VulDB) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:R
8.8بالا 3.0 CVEProject cvelistV5 (CNA) (VulDB) CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:R
9.0بالا 2.0 CVEProject cvelistV5 (CNA) (VulDB) AV:N/AC:L/Au:S/C:C/I:C/A:C/E:POC/RL:ND/RC:UR

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Tenda AC15 15.03.05.19_multi CVEProject cvelistV5 (CNA)

منابع و راهنماها

۵
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۳/۱۹
آخرین به‌روزرسانی
۱۴۰۴/۰۳/۱۹
وضعیت
منتشرشده
صادرکننده (CNA)
VulDB

پیش‌بینی بهره‌برداری (EPSS)

۱٫۰۵٪
احتمال بهره‌برداری در ۳۰ روز
۶۴٫۶٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
اثبات مفهوم
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-120
    Buffer Overflow
  • CWE-119
    Memory Corruption