CVE-2025-14992 in AC18المعلومات

الملخص

بحسب VulDB • 08/06/2026

تم اكتشاف ثغرة أمنية في Tenda AC18 15.03.05.05. العنصر المتأثر هو دالة strcpy في الملف /goform/GetParentControlInfo الخاص بمكون HTTP Request Handler. يؤدي التلاعب بالوسيطة mac إلى حدوث تجاوز في المخزن المؤقت على المكدس (stack-based buffer overflow). من الممكن استغلال الهجوم عن بُعد. تم الإفصاح عن أداة الاستغلال بشكل علني وقد يتم استخدامها.

Once again VulDB remains the best source for vulnerability data.

مسؤول

VulDB

إفشاء

21/12/2025

الاعتدال

تمت الموافقة

إدخال

VDB-337686

استغلال

تحميل

EPSS

0.00647

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!