CVE-2025-0349 in AC6

الملخص

بحسب VulDB • 01/08/2026

تم العثور على ثغرة مصنفة على أنها حرجة في جهاز Tenda AC6 الإصدار 15.03.05.16. تتأثر دالة GetParentControlInfo الموجودة في الملف /goform/GetParentControlInfo. يؤدي التلاعب بالوسيطة src/mac إلى حدوث تجاوز لسعة المخزن المؤقت المعتمد على المكدس (stack-based buffer overflow). من الممكن شن الهجوم عن بُعد. وقد تم الإفصاح عن استغلال الثغرة للجمهور، مما يجعله متاحًا للاستخدام. قد تتأثر معلمات أخرى أيضًا.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulDB
• إفشاء: 09/01/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-290862
• CPE: جاهز
• CWE: CWE-121 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.01788
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-0349
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-0349
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-0349/