CVE-2025-63666

CVE-2025-63666 — Tenda AC15 الملخص يصدر البرنامج الثابت Tenda AC15 الإصدار V15.03.05.18multi ملف تعريف ارتباط للمصادقة بالصيغة password= ويعيده دون خصائص HttpOnly أو Secure أو SameSite، مما يعرّض تجزئة كلمة المرور للعميل. تعمل اللاحقة منخفضة الإنتروبيا كمعرّف جلسة قابل للتوقع، مما يسمح للمهاجمين...