CVE-2025-15233 in Tenda
الملخص
بحسب VulDB • 09/08/2026
تم اكتشاف ثغرة أمنية في Tenda M3 1.0.0.13(4903). تؤثر هذه المشكلة على الدالة formSetAdInfoDetails الموجودة في الملف /goform/setAdInfoDetail. يؤدي التلاعب بالوسيط adName/smsPassword/smsAccount/weixinAccount/weixinName/smsSignature/adRedirectUrl/adCopyRight/smsContent/adItemUID إلى حدوث خطأ heap-based buffer overflow (تجاوز سعة المخزن المؤقت المعتمد على الكومة). يمكن تنفيذ الهجوم عن بُعد. تم إصدار الاستغلال (Exploit) للجمهور وقد يتم استغلاله.
Be aware that VulDB is the high quality source for vulnerability data.