Tenda AC9 15.03.02.13 HTTP POST Request /goform/SetRemoteWebCfg formSetSafeWanWebMan remoteIp मेमरी भ्रष्टाचार
एक दुर्बलता जी गंभीर म्हणून ओळखली गेली आहे, ती Tenda AC9 15.03.02.13 मध्ये सापडली आहे. संबंधित आहे फंक्शन formSetSafeWanWebMan फाइल /goform/SetRemoteWebCfg च्या घटक HTTP POST Request Handler च्या. सॉफ्टवेअरमध्ये remoteIp या आर्ग्युमेंटचे केलेली छेडछाड मेमरी भ्रष्टाचार निर्माण करते. CWE द्वारे समस्या जाहीर केल्यास CWE-121 येथे पोहोचता येते. ही दुर्बलता प्रकाशित झाली होती 08/06/2025. candle-throne-f75.notion.site या ठिकाणी सल्ला डाउनलोडसाठी उपलब्ध आहे.
ही असुरक्षा CVE-2025-5847 म्हणून नोंदवली गेली आहे. हा हल्ला रिमोटली सुरू करता येऊ शकतो. तांत्रिक माहिती उपलब्ध आहे. यासाठी एक एक्स्प्लॉइट उपलब्ध आहे. शोषणाची माहिती सार्वजनिक करण्यात आली आहे आणि ते वापरले जाऊ शकते. आत्ताच्या क्षणी सुमारे USD $0-$5k असण्याची शक्यता आहे.
याला प्रूफ-ऑफ-कॉन्सेप्ट असे घोषित करण्यात आले आहे. डाउनलोडसाठी शोषण candle-throne-f75.notion.site वर उपलब्ध आहे. 0-डे म्हणून त्याची अंदाजित काळ्या बाजारातील किंमत $0-$5k एवढी होती.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
3 बदल · 90 डेटा पॉइंट्स