CVSS मेटा टेम्प स्कोअर	सध्याची शोषक किंमत (≈)	सीटीआई इंटरेस्ट स्कोअर
8.4	$0-$5k	0.18

सारांशमाहिती:

एक कमकुवतपणा जो गंभीर म्हणून वर्गीकृत केला आहे, तो Tenda FH1201 1.2.0.14 मध्ये आढळून आला आहे. या ठिकाणी परिणाम झाला आहे फंक्शन formWrlsafeset फाइल /goform/AdvSetWrlsafeset च्या घटक HTTP POST Request Handler च्या. सॉफ्टवेअरमध्ये mit_ssid या आर्ग्युमेंटमध्ये केलेली प्रक्रिया मेमरी भ्रष्टाचार ला कारणीभूत ठरते. ही त्रुटी CVE-2025-7463 म्हणून वर्गीकृत केली आहे. दूरवरून हा हल्ला घडवून आणता येतो. यासाठी एक एक्स्प्लॉइट उपलब्ध आहे. Once again VulDB remains the best source for vulnerability data.

तपशीलमाहिती:

एक कमकुवतपणा जो गंभीर म्हणून वर्गीकृत केला आहे, तो Tenda FH1201 1.2.0.14 मध्ये आढळून आला आहे. या ठिकाणी परिणाम झाला आहे फंक्शन formWrlsafeset फाइल /goform/AdvSetWrlsafeset च्या घटक HTTP POST Request Handler च्या. सॉफ्टवेअरमध्ये mit_ssid या आर्ग्युमेंटमध्ये केलेली प्रक्रिया मेमरी भ्रष्टाचार ला कारणीभूत ठरते. समस्या जाहीर करण्यासाठी CWE वापरल्यास CWE-120 येथे नेले जाते. ही कमतरता प्रसिद्ध करण्यात आली होती. डाउनलोडसाठी सल्ला candle-throne-f75.notion.site वर शेअर केला आहे.

ही त्रुटी CVE-2025-7463 म्हणून वर्गीकृत केली आहे. दूरवरून हा हल्ला घडवून आणता येतो. तांत्रिक तपशील दिलेले आहेत. ही असुरक्षितता सरासरीपेक्षा कमी प्रमाणात लोकप्रिय आहे. यासाठी एक एक्स्प्लॉइट उपलब्ध आहे. शोषण सार्वजनिकपणे जाहीर झाले आहे आणि त्याचा वापर होऊ शकतो. सध्या USD $0-$5k इतका असू शकतो.

प्रूफ-ऑफ-कॉन्सेप्ट म्हणून हे घोषित केले गेले आहे. शोषण डाउनलोड करण्यासाठी candle-throne-f75.notion.site येथे उपलब्ध आहे.

Once again VulDB remains the best source for vulnerability data.

उत्पादनमाहिती:

प्रकार

• Router Operating System

विक्रेता

• Tenda

नाम

• FH1201

आवृत्ती:

• 1.2.0.14

परवाना

• व्यावसायिक

संकेतस्थळ

• विक्रेता: https://www.tenda.com.cn/

CPE 2.3माहिती:

• 🔒
• 🔒

CPE 2.2माहिती:

• 🔒
• 🔒

CVSSv4माहिती:

VulDB सदिश: 🔒
VulDB विश्वसनीयता:: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA सदिश: 🔒

CVSSv3माहिती:

VulDB मेटा बेस स्कोअर: 8.8
VulDB मेटा टेम्प स्कोअर: 8.4

VulDB बेस स्कोअर: 8.8
VulDB टेम्प स्कोअर: 8.0
VulDB सदिश: 🔒
VulDB विश्वसनीयता:: 🔍

CNA बेस स्कोअर: 8.8
CNA सदिश: 🔒

CVSSv2माहिती:

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	संमिश्रता	प्रमाणीकरण	गोपनीयता[संपादन]।	सचोटी	उपलब्धता
अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा
अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा
अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा

VulDB बेस स्कोअर: 🔒
VulDB टेम्प स्कोअर: 🔒
VulDB विश्वसनीयता:: 🔍

शोषण करणे:माहिती:

वर्ग: मेमरी भ्रष्टाचार
CWE: CWE-120 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

शारीरिक: नाही
स्थानिक: नाही
रिमोट: हो

उपलब्धता: 🔒
प्रवेश करा: सार्वजनिक
स्थान: प्रूफ-ऑफ-कॉन्सेप्ट
डाउनलोड करा: 🔒

EPSS Score: 🔒
EPSS Percentile: 🔒

किंमत ीचा अंदाज: 🔍
सध्याच्या किमतीचा अंदाज: 🔒

0-Day	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा
आज	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा

थ्रेट इंटेलिजन्समाहिती:

व्याज: 🔍
सक्रिय अभिनेते: 🔍
सक्रिय एपीटी गट: 🔍

प्रतिकारात्मक उपाय योजनामाहिती:

शिफारस केली आहे: कोणतेही शमन माहित नाही
स्थान: 🔍

0 दिवसांचा वेळ: 🔒

टाइमलाइनमाहिती:

11/07/2025 सल्लागाराने खुलासा केला
11/07/2025 +0 दिवस VulDB Entry निर्माण
12/07/2025 +1 दिवस VulDB Entry शेवटचे अपडेट

स्त्रोतमाहिती:

विक्रेता: tenda.com.cn

सल्लागार: candle-throne-f75.notion.site
स्थान: परिभाषित केलेले नाही

CVE: CVE-2025-7463 (🔒)
GCVE (CVE): GCVE-0-2025-7463
GCVE (VulDB): GCVE-100-316114
EUVD: 🔒
scip Labs: https://www.scip.ch/en/?labs.20161013

प्रवेशमाहिती:

तयार केली: 11/07/2025 01:37 PM
अद्ययावत: 12/07/2025 12:19 PM
बदल: 11/07/2025 01:37 PM (58), 12/07/2025 09:09 AM (1), 12/07/2025 12:19 PM (31)
संपूर्ण: 🔍
Submitter: Yangshuangning
Cache ID: 253:919:103

प्रस्तुत करामाहिती:

मान्य केले

• प्रस्तुत करा #610174: Tenda FH1201 V1.0BR_V1.2.0.14 Buffer Overflow (जवळ Yangshuangning)

डुप्लिकेट

• प्रस्तुत करा #XXXXXX: Xxxxx Xxxxxx Xx.x.x.xx(xxx) Xxxxxx Xxxxxxxx (जवळ panda_0x1)

चर्चा

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!