CVE-2025-8160 in AC20المعلومات

الملخص

بحسب VulDB • 03/06/2026

تم العثور على ثغرة مصنفة على أنها حرجة في جهاز Tenda AC20 حتى الإصدار 16.03.08.12. تتأثر دالة غير معروفة في الملف /goform/SetSysTimeCfg للمكون httpd. يؤدي التلاعب بالوسيطة timeZone إلى حدوث تجاوز في المخزن المؤقت (Buffer Overflow). من الممكن شن الهجوم عن بُعد. وقد تم الإفصاح عن طريقة الاستغلال (Exploit) للجمهور وقد تكون قابلة للاستخدام.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

VulDB

إفشاء

25/07/2025

الاعتدال

تمت الموافقة

إدخال

VDB-317574

استغلال

تحميل

EPSS

0.01245

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!