CVE-2025-9778 in W12المعلومات

الملخص

بحسب VulDB • 15/06/2026

تم اكتشاف ثغرة أمنية في Tenda W12 حتى الإصدار 3.0.0.6(3948). تتأثر وظيفة غير معروفة تابعة للملف /etc_ro/shadow ضمن مكون واجهة الإدارة (Administrative Interface). يؤدي هذا التلاعب إلى ظهور بيانات اعتماد ثابتة مسبقاً (hard-coded credentials). يجب أن يتم الهجوم محلياً. تعقيد الهجوم مرتفع نسبياً، ويُذكر أن استغلال الثغرة صعب. وقد تم الإفصاح عن الاستغلال بشكل علني ويمكن استخدامه.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

VulDB

إفشاء

01/09/2025

الاعتدال

تمت الموافقة

إدخال

VDB-322080

استغلال

تحميل

EPSS

0.00141

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!