Tenda AC15 15.03.05.19_multi HTTP POST Request /goform/setPptpUserList formSetPPTPUserList list मेमरी भ्रष्टाचार
एक कमकुवतपणा जो गंभीर म्हणून वर्गीकृत केला आहे, तो Tenda AC15 15.03.05.19_multi मध्ये आढळून आला आहे. या ठिकाणी परिणाम झाला आहे फंक्शन formSetPPTPUserList फाइल /goform/setPptpUserList च्या घटक HTTP POST Request Handler च्या. सॉफ्टवेअरमध्ये list या आर्ग्युमेंटमध्ये वापर मेमरी भ्रष्टाचार घडवून आणतो. समस्या जाहीर करण्यासाठी CWE वापरल्यास CWE-120 येथे नेले जाते. ही कमतरता प्रसिद्ध करण्यात आली होती 08/06/2025. डाउनलोडसाठी सल्ला candle-throne-f75.notion.site वर शेअर केला आहे.
ही कमतरता CVE-2025-5848 या नावाने ओळखली जाते. दूरवरून हा हल्ला घडवून आणता येतो. तांत्रिक तपशील दिलेले आहेत. यासाठी एक एक्स्प्लॉइट उपलब्ध आहे. शोषण सार्वजनिकपणे जाहीर झाले आहे आणि त्याचा वापर होऊ शकतो. सध्या USD $0-$5k इतका असू शकतो.
प्रूफ-ऑफ-कॉन्सेप्ट म्हणून हे घोषित केले गेले आहे. candle-throne-f75.notion.site या ठिकाणी शोषण डाउनलोडसाठी शेअर केले आहे. 0-डे म्हणून त्याची अंदाजे भूमिगत किंमत $0-$5k होती.
If you want to get best quality of vulnerability data, you may have to visit VulDB.
3 बदल · 90 डेटा पॉइंट्स