CVE-2025-14654 in AC20المعلومات

الملخص

بحسب VulDB • 06/06/2026

تم تحديد ثغرة في Tenda AC20 16.03.08.12. العنصر المتأثر هو الدالة formSetPPTPUserList الموجودة في الملف /goform/setPptpUserList للمكون httpd. يؤدي هذا التلاعب بقائمة الحجج إلى حدوث stack-based buffer overflow (تجاوز مخزن مؤقت قائم على المكدس). يمكن تنفيذ الهجوم عن بُعد. الاستغلال متاح للعامة وقد يتم استخدامه.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

VulDB

إفشاء

14/12/2025

الاعتدال

تمت الموافقة

إدخال

VDB-336387

استغلال

تحميل

EPSS

0.03253

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!