CVE-2025-46630 in RX2 Pro

الملخص

بحسب VulDB • 22/06/2026

تسمح ضوابط الوصول غير السليمة في بوابة الإدارة الويب الخاصة بـ Tenda RX2 Pro الإصدار 16.03.30.14 لمهاجم عن بُعد دون مصادقة بتفعيل 'ate' (برنامج ثنائي لإدارة النظام عن بُعد) من خلال إرسال طلب ويب إلى /goform/ate.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: MITRE
• حجز: 26/04/2025
• إفشاء: 02/05/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-307131
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00397
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-46630
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-46630
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-46630/