خانه » هشدار های سایبری

هشدار های سایبری

توسط ادیتور وبسایت
8.8
CVSS

CVE-2025-7505

آخرین بروزرسانی: جولای 12, 2025

یک آسیب‌پذیری در روتر Tenda FH451 نسخه 1.0.0.9 به دلیل سرریز بافر مبتنی بر پشته (Stack-based Buffer Overflow) در تابع frmL7ProtForm شناسایی شده است. این آسیب پذیری امکان اجرای کد دلخواه یا اختلا...

8.8
CVSS

CVE-2025-7506

آخرین بروزرسانی: جولای 12, 2025

یک آسیب‌پذیری در روتر Tenda FH451 نسخه 1.0.0.9 به دلیل سرریز بافر مبتنی بر پشته (Stack-based Buffer Overflow) در تابع fromNatlimit، شناسایی شده است. این آسیب پذیری امکان اجرای کد دلخواه یا اختلا...

8.8
CVSS

CVE-2025-7468

آخرین بروزرسانی: جولای 12, 2025

یک آسیب‌پذیری در روتر Tenda FH1201 نسخه 1.2.0.14 به دلیل سرریز بافر (Buffer Overflow) در تابع fromSafeUrlFilter شناسایی شده است. این آسیب پذیری امکان اجرای کد دلخواه یا اختلال در سرویس را از ط...

8.8
CVSS

CVE-2025-7465

آخرین بروزرسانی: جولای 12, 2025

یک آسیب‌پذیری در روتر Tenda FH1201 نسخه 1.2.0.14 به دلیل سرریز بافر (Buffer Overflow) در تابع fromRouteStatic شناسایی شده است. این آسیب پذیری امکان اجرای کد دلخواه یا اختلال در سرویس را از طر...

8.8
CVSS

CVE-2025-7463

آخرین بروزرسانی: جولای 12, 2025

یک آسیب‌پذیری در روتر Tenda FH1201 نسخه 1.2.0.14 به دلیل سرریز بافر (Buffer Overflow) در تابع formWrlsafeset شناسایی شده است. این آسیب پذیری امکان اجرای کد دلخواه یا اختلال در سرویس را از طری...

6.8
CVSS

CVE-2025-6438

آخرین بروزرسانی: جولای 11, 2025

آسیب‌پذیری در کامپوننت SOAP API نرم‌افزار EcoStruxure IT Data Center Expert به مهاجم اجازه می‌دهد از طریق تزریق موجودیت‌های خارجی XML (XXE)، به فایل‌های غیرمجاز در سیستم دسترسی پیدا کن...

7.2
CVSS

CVE-2025-50123

آخرین بروزرسانی: جولای 11, 2025

یک آسیب‌پذیری تزریق کد (Code Injection) در EcoStruxure IT Data Center Expert شناسایی شده است. این آسیب پذیری به مهاجم با دسترسی بالا امکان می‌دهد از طریق پارامتر hostname در محیط کنسول، دستور...

8.3
CVSS

CVE-2025-50122

آخرین بروزرسانی: جولای 11, 2025

یک آسیب‌پذیری از نوع کمبود آنتروپی (Insufficient Entropy) در الگوریتم ایجاد رمز عبور در برخی نسخه‌های EcoStruxure IT Data Center Expert شناسایی شده است. مهاجم با دسترسی به فایل‌های نصب یا ب...

10
CVSS

CVE-2025-50121

آخرین بروزرسانی: جولای 11, 2025

در این آسیب‌پذیری بحرانی، مهاجم بدون نیاز به احراز هویت می‌تواند با ایجاد یک پوشه مخرب از طریق رابط HTTP (در صورت فعال بودن)، اقدام به اجرای کد دلخواه از راه دور روی سر...

6.9
CVSS

CVE-2025-50124

آخرین بروزرسانی: جولای 11, 2025

یک آسیب‌پذیری از نوع مدیریت نادرست سطح دسترسی (CWE-269) در نسخه‌های آسیب‌پذیر نرم‌افزار EcoStruxure IT Data Center Expert شناسایی شده است که می‌تواند منجر به افزایش سطح دسترسی شود. ...

7.2
CVSS

CVE-2025-50125

آخرین بروزرسانی: جولای 11, 2025

یک آسیب‌پذیری از نوع SSRF (CWE-918) در برخی نسخه‌های EcoStruxure IT Data Center Expert، شناسایی شده است که مهاجم را قادر می‌سازد با شناسایی آدرس‌های داخلی و دستکاری هدر درخواست‌ها (Host ...

6.5
CVSS

CVE-2025-52947

آخرین بروزرسانی: جولای 11, 2025

یک آسیب‌پذیری در سیستم‌عامل Junos OS مربوط به پلتفرم‌های سری ACX شناسایی شده است که در صورت پیکربندی مدار L2 به حالت hot-standby، با نوسان رابط شبکه، باعث کرش کردن برد FEB و در ن...