CVE-2020-10885
تسمح هذه الثغرة الأمنية للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية على التثبيتات المتأثرة من أجهزة توجيه TP-Link Archer A7 بإصدار البرنامج الثابت Ver:...
- تم النشر
- 25/03/2020
- محدث
- 04/08/2024
- تخصيص CNA
- zdi
- الأدلة المرصودة
- 28/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 94.1%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تسمح هذه الثغرة الأمنية للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية على التثبيتات المتأثرة من أجهزة توجيه TP-Link Archer A7 بإصدار البرنامج الثابت Ver: 190726 AC1750. لا يتطلب استغلال هذه الثغرة أي مصادقة. يكمن الخلل المحدد في معالجة استجابات DNS. تنبع المشكلة من عدم وجود تحقق صحيح من استجابات DNS قبل معالجتها بشكل إضافي. يمكن للمهاجم استغلال هذا الأمر بالتزامن مع ثغرات أخرى لتنفيذ تعليمات برمجية في سياق المستخدم الجذر. كان هذا ZDI-CAN-9661.
المصادر
1مستودع يتتبّع الاستغلالات والثغرات والنشرات الأمنية العامة التي اكتشفتها أو ساهمت في اكتشافها، أو كتبتها أو ساهمت في كتابتها.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.