CVE-2025-10815
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
W routerze Tenda AC20 do wersji 16.03.08.12 występuje podatność na przepełnienie bufora w funkcji strcpy w pliku /goform/SetPptpServerCfg, gdzie argument startIp może być manipulowany. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Zdalny atakujący może spowodować przepełnienie bufora, co może prowadzić do awarii urządzenia lub potencjalnie do wykonania kodu.
Rekomendacja
Zastosuj dostępne aktualizacje oprogramowania sprzętowego lub ogranicz dostęp do urządzenia z zaufanych sieci.
Inne podatności w Tenda AC20
Zobacz wszystkie- CVE-2025-14654Wysokie
Podatność zidentyfikowana w Tenda AC20 16.03.08.12. Dotyczy funkcji formSetPPTPUserList w pliku /goform/setPptpUserList komponentu httpd. Manipulacja argumentem list prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny i może być użyty.
- CVE-2025-13258Wysokie
W Tenda AC20 do wersji 16.03.08.12 występuje przepełnienie bufora w nieznanej funkcji pliku /goform/WifiExtraSet, wywołane manipulacją argumentem wpapsk_crypto. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-11385Wysokie
W urządzeniu Tenda AC20 do wersji 16.03.08.12 występuje podatność przepełnienia bufora w funkcji sscanf w pliku /goform/fast_setting_wifi_set. Manipulacja argumentem timeZone umożliwia zdalny atak, a exploit został publicznie ujawniony.
- CVE-2025-9791Wysokie
W urządzeniu Tenda AC20 16.03.08.05 wykryto słabość w nieznanym kodzie pliku /goform/fromAdvSetMacMtuWan. Manipulacja argumentem wanMTU powoduje przepełnienie bufora na stosie. Zdalne wykorzystanie jest możliwe, a exploit został publicznie udostępniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in Tenda AC20 up to 16.03.08.12. Affected by this issue is the function strcpy of the file /goform/SetPptpServerCfg of the component HTTP POST Request Handler. Such manipulation of the argument startIp leads to buffer overflow. The attack can be launched remotely. The exploit is publicly available and might be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS