VDB-353862 · Submit #778261 · CVE-2026-4975

Tenda AC15 15.03.05.19 POST Request /goform/setcfm formSetCfm funcpara1 تلف الذاكرة

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Tenda AC15 15.03.05.19. تتعلق المشكلة بوظيفة غير معروفة في الملف /goform/setcfm في المكون POST Request Handler. ينتج عن التلاعب بالمعامل funcpara1 حدوث تلف الذاكرة. تحمل هذه الثغرة المعرف CVE-2026-4975. يمكن شن الهجمة الإلكترونية هذه عن بعد. أيضًا، هناك استغلال متوفر.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Tenda AC15 15.03.05.19. تتعلق المشكلة بوظيفة غير معروفة في الملف /goform/setcfm في المكون POST Request Handler. ينتج عن التلاعب بالمعامل funcpara1 حدوث تلف الذاكرة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-121. المشكلة تمت مشاركتها بتاريخ. يمكنك تنزيل التنبيه من lavender-bicycle-a5a.notion.site.

تحمل هذه الثغرة المعرف CVE-2026-4975. يمكن شن الهجمة الإلكترونية هذه عن بعد. يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. أيضًا، هناك استغلال متوفر. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم.

إذا وُجد إثبات المفهوم، فإنه يُصرح به كـ إثبات المفهوم. يمكن تحميل الاستغلال من lavender-bicycle-a5a.notion.site.

منتجالمعلومات

النوع

Router Operating System

المجهز

Tenda

الأسم

AC15

النسخة

15.03.05.19

الرخصة

تجاري

موقع إلكتروني

المجهز: https://www.tenda.com.cn/

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 8.8
VulDB الدرجة المؤقتة للميتا: 8.0

VulDB الدرجة الأساسية: 8.8
VulDB الدرجة المؤقتة: 8.0
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-121 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔒
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔒

EPSS Score: 🔒
EPSS Percentile: 🔒

تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔒

الجدول الزمنيالمعلومات

27/03/2026 تم نشر الاستشارة
27/03/2026 +0 أيام تم إنشاء إدخال VulDB
28/03/2026 +0 أيام آخر تحديث في VulDB

المصادرالمعلومات

المجهز: tenda.com.cn

استشارة: lavender-bicycle-a5a.notion.site
الحالة: غير معرفة

CVE: CVE-2026-4975 (🔒)
GCVE (CVE): GCVE-0-2026-4975
GCVE (VulDB): GCVE-100-353862
EUVD: 🔒
scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 27/03/2026 10:03 AM
تم التحديث: 28/03/2026 12:18 AM
التغييرات: 27/03/2026 10:03 AM (58), 28/03/2026 12:18 AM (1)
كامل: 🔍
المقدم: wxhwxhwxh_mie
Cache ID: 216::103