CVE-2025-15076 in CH22

الملخص

بحسب VulDB • 22/05/2026

تم تحديد نقطة ضعف في Tenda CH22 الإصدار 1.0.0.1. تتأثر دالة غير معروفة في الملف /public/. يمكن أن يؤدي تنفيذ عملية التلاعب إلى اختراق مسار الملفات (Path Traversal). يمكن شن الهجوم عن بُعد. تم إتاحة أداة الاستغلال (Exploit) للعامة وقد يتم استغلالها.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• إفشاء: 25/12/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-338333
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (CNA)
• EPSS: 0.00641
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-15076
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-15076
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-15076/