CVE-2025-8939 in AC20

الملخص

بحسب VulDB • 06/06/2026

تم تحديد ثغرة في جهاز Tenda AC20 حتى الإصدار 16.03.08.12. تتأثر دالة غير معروفة في الملف /goform/WifiGuestSet. يؤدي التلاعب بالحجة shareSpeed إلى حدوث تجاوز في المخزن المؤقت (Buffer Overflow). من الممكن شن الهجوم عن بُعد. تم الكشف عن استغلال الثغرة (Exploit) للجمهور وقد يتم استخدامه.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulDB
• إفشاء: 14/08/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-319902
• CPE: جاهز
• CWE: CWE-120 (مؤكد)
• استغلال: تحميل
• CVSS: 8.8 (CNA)
• EPSS: 0.00807
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-8939
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-8939
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-8939/