خانه » هشدار های سایبری

هشدار های سایبری

توسط ادیتور وبسایت
8.8
CVSS

CVE-2025-2817

آخرین بروزرسانی: می 1, 2025

یک آسیب‌پذیری در Mozilla شناسایی شده است. این آسیب‌پذیری بخشی ناشناخته از مؤلفه Update Handler را تحت تأثیر قرار می‌دهد و باعث بروز مشکل در کنترل دسترسی می‌شود. این آسیب‌پذی...

8.8
CVSS

CVE-2025-46625

آخرین بروزرسانی: می 1, 2025

آسیب‌پذیری‌ CVE-2025-46625 در روتر Tenda RX2 Pro شناسایی شده است که از طریق API مربوط به تنظیمات شبکه (setLanCfg) امکان تزریق فرمان را (Command Injection) برای مهاجم فراهم می‌کند. این آسیب‌پذ...

7.3
CVSS

CVE-2025-46626

آخرین بروزرسانی: می 1, 2025

به دلیل استفاده از کلید رمزنگاری ثابت در ارتباط بین دستگاه Tenda RX2 Pro و سرویس مدیریتی آن، دستگاه را در برابر شنود و جعل داده‌ها آسیب‌پذیر می سازد. این آسیب پذیری به مها...

6.5
CVSS

CVE-2025-46631

آخرین بروزرسانی: می 1, 2025

آسیب‌پذیری CVE-2025-46631در رابط مدیریتی روتر Tenda RX2 Pro به مهاجم اجازه می‌دهد بدون نیاز به احراز هویت، سرویس Telnet را فعال کرده و دسترسی مستقیم به سیستم‌عامل دستگاه را فراهم ...

6.5
CVSS

CVE-2025-46632

آخرین بروزرسانی: می 1, 2025

در آسیب‌پذیری CVE-2025-46632، استفاده مجدد از بردار مقداردهی اولیه (IV) در فرآیند رمزنگاری رابط وب مدیریتی روتر Tenda RX2 Pro، می‌تواند منجر به افشای اطلاعات شود.

8.2
CVSS

CVE-2025-46633

آخرین بروزرسانی: می 1, 2025

آسیب‌پذیری CVE-2025-46633 به دلیل ارسال کلید AES در قالب متن ساده (cleartext) در فرآیند احراز هویت سیستم مدیریت وب روتر Tenda RX2 Pro ایجاد می‌شود. این نقص به مهاجمان این امکان را می‌د...

8.2
CVSS

CVE-2025-46634

آخرین بروزرسانی: می 1, 2025

در Tenda RX2 Pro نسخه 16.03.30.14، پورتال مدیریت وب اطلاعات حساس از جمله هش رمز عبور کاربر را پیش از شروع فرآیند رمزنگاری، به‌صورت متن‌ واضح (cleartext) ارسال می‌کند. این ضعف می‌تو...

7.1
CVSS

CVE-2025-46635

آخرین بروزرسانی: می 1, 2025

آسیب‌پذیری موجود در سیستم‌عامل Tenda RX2 Pro نسخه 16.03.30.14 به دلیل نداشتن ایزولاسیون مناسب میان شبکه Wi-Fi مهمان(guest) و سایر شبکه‌ها است. این ضعف به مهاجم اجازه می‌دهد تا با ا...

6.3
CVSS

CVE-2025-44865

آخرین بروزرسانی: می 1, 2025

در روتر Tenda W20E نسخه 15.11.0.6 یک آسیب‌پذیری شناسایی شده است. این آسیب‌پذیری مربوط به تابع formSetDebugCfg بوده و از طریق پارامتر enable امکان تزریق فرمان (Command Injection) وجود دارد. این ...

6.3
CVSS

CVE-2025-44866

آخرین بروزرسانی: می 1, 2025

یک آسیب‌پذیری در روتر Tenda W20E نسخه 15.11.0.6 شناسایی شده است. این آسیب‌پذیری در تابعی به نام formSetDebugCfg وجود دارد. دستکاری پارامتر level در این تابع می‌تواند منجر به تزریق فرم...

8.2
CVSS

CVE-2025-46627

آخرین بروزرسانی: می 1, 2025

یک آسیب‌پذیری در نسخه 16.03.30.14 روتر Tenda RX2 Pro شناسایی شده است. این مشکل عملکرد ناشناخته‌ای از سرویس تلنت را تحت تاثیر قرار می‌دهد. این آسیب‌پذیری به ضعف در رمزهای عبور ...

7.3
CVSS

CVE-2025-46628

آخرین بروزرسانی: می 1, 2025

یک آسیب‌پذیری در روتر Tenda RX2 نسخه‌ی 16.03.30.14 شناسایی شده است. این آسیب‌پذیری مربوط به یک بخش ناشناخته از فایل ate در مؤلفه‌ی «پردازشگر بسته‌های UDP» است. اکسپلویت این آس...