CVE-2025-13258
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
W Tenda AC20 do wersji 16.03.08.12 występuje przepełnienie bufora w nieznanej funkcji pliku /goform/WifiExtraSet, wywołane manipulacją argumentem wpapsk_crypto. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Zdalny atakujący może wykorzystać publiczny exploit do przepełnienia bufora, co może prowadzić do wykonania kodu lub awarii urządzenia.
Rekomendacja
Zaktualizuj oprogramowanie urządzenia do najnowszej wersji lub wdróż środki kompensacyjne, jeśli poprawka nie jest dostępna.
Inne podatności w Tenda AC20
Zobacz wszystkie- CVE-2025-14654Wysokie
Podatność zidentyfikowana w Tenda AC20 16.03.08.12. Dotyczy funkcji formSetPPTPUserList w pliku /goform/setPptpUserList komponentu httpd. Manipulacja argumentem list prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny i może być użyty.
- CVE-2025-11385Wysokie
W urządzeniu Tenda AC20 do wersji 16.03.08.12 występuje podatność przepełnienia bufora w funkcji sscanf w pliku /goform/fast_setting_wifi_set. Manipulacja argumentem timeZone umożliwia zdalny atak, a exploit został publicznie ujawniony.
- CVE-2025-10815Wysokie
W routerze Tenda AC20 do wersji 16.03.08.12 występuje podatność na przepełnienie bufora w funkcji strcpy w pliku /goform/SetPptpServerCfg, gdzie argument startIp może być manipulowany. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-9791Wysokie
W urządzeniu Tenda AC20 16.03.08.05 wykryto słabość w nieznanym kodzie pliku /goform/fromAdvSetMacMtuWan. Manipulacja argumentem wanMTU powoduje przepełnienie bufora na stosie. Zdalne wykorzystanie jest możliwe, a exploit został publicznie udostępniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in Tenda AC20 up to 16.03.08.12. The impacted element is an unknown function of the file /goform/WifiExtraSet. The manipulation of the argument wpapsk_crypto results in buffer overflow. The attack can be launched remotely. The exploit is now public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS