CVE-2021-35395
ثغرة تجاوز سعة المخزن المؤقت في Realtek AP-Router SDK
- تم النشر
- 16/08/2021
- محدث
- 21/10/2025
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 03/11/2021
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.9%
- تاريخ الموديل
- 18/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
توفر حزمة تطوير Realtek Jungle SDK من الإصدار v2.x حتى v3.4.14B خادم ويب HTTP يعرض واجهة إدارة يمكن استخدامها لتكوين نقطة الوصول. توجد نسختان من واجهة الإدارة هذه: واحدة مبنية على Go-Ahead باسم webs وأخرى مبنية على Boa باسم boa. كلاهما متأثر بهذه الثغرات. على وجه التحديد، هذه الملفات الثنائية معرضة للمشكلات التالية: - تجاوز سعة المخزن المؤقت للمكدس في formRebootCheck بسبب النسخ غير الآمن لمعامل submit-url - تجاوز سعة المخزن المؤقت للمكدس في formWsc بسبب النسخ غير الآمن لمعامل submit-url - تجاوز سعة المخزن المؤقت للمكدس في formWlanMultipleAP بسبب النسخ غير الآمن لمعامل submit-url - تجاوز سعة المخزن المؤقت للمكدس في formWlSiteSurvey بسبب النسخ غير الآمن لمعامل ifname - تجاوز سعة المخزن المؤقت للمكدس في formStaticDHCP بسبب النسخ غير الآمن لمعامل hostname - تجاوز سعة المخزن المؤقت للمكدس في formWsc بسبب النسخ غير الآمن لمعامل 'peerPin' - تنفيذ أوامر عشوائي في formSysCmd عبر معامل sysCmd - حقن أوامر عشوائي في formWsc عبر معامل 'peerPin' ستختلف قابلية استغلال المشكلات المحددة بناءً على ما فعله البائع/المصنّع النهائي بخادم الويب الخاص بحزمة Realtek SDK. بعض البائعين يستخدمونه كما هو، وآخرون يضيفون تطبيق مصادقة خاص بهم، وبعضهم أبقى جميع ميزات الخادم، وبعضهم أزال بعضها، وبعضهم أدرج مجموعة ميزات خاصة به. ومع ذلك، نظرًا لأن تطبيق Realtek SDK مليء باستدعاءات غير آمنة وأن المطورين يميلون إلى إعادة استخدام تلك الأمثلة في كودهم المخصص، فإن أي ملف ثنائي يعتمد على خادم ويب Realtek SDK سيحتوي على الأرجح على مجموعة مشكلات خاصة به فوق مشكلات Realtek (إذا تم الاحتفاظ بها). الاستغلال الناجح لهذه المشكلات يسمح للمهاجمين عن بُعد بالحصول على تنفيذ كود عشوائي على الجهاز.
المصادر
http/cves/2021/CVE-2021-35395.yaml
Nuclei Templatesالشروط المعلنة
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
- oob: interactsh_reference($.template_text)
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.