CVE-2025-29217
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
W urządzeniu Tenda W18E v2.0 z oprogramowaniem v16.01.0.11 odkryto podatność na przepełnienie stosu w parametrze wifiSSID w endpointcie /goform/setModules. Atakujący może wysłać spreparowane żądanie POST, powodując odmowę usługi (DoS).
Ocena ryzyka
Podatność umożliwia zdalne wywołanie awarii urządzenia, co prowadzi do przerwania działania sieci i utraty dostępu do usług dla użytkowników.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie oprogramowania urządzenia Tenda W18E do najnowszej wersji, jeśli dostępna, lub ograniczenie dostępu do interfejsu zarządzania tylko z zaufanych sieci.
Inne podatności w Tenda W18E
Zobacz wszystkie- CVE-2025-45343Krytyczne
W routerze Tenda W18E w wersji 2.0 z oprogramowaniem 16.01.0.11 wykryto podatność umożliwiającą zdalne wykonanie dowolnego kodu. Luka znajduje się w funkcji edycji konta w module goform/setmodules.
- CVE-2026-118238Wysokie
Serwer zarządzania WWW urządzenia Tenda W18E jest podatny na wstrzyknięcie poleceń systemu operacyjnego poprzez funkcję przechwytywania pakietów "diagnose" z powodu niewłaściwej walidacji pól JSON. Uwierzytelniony użytkownik może wstrzyknąć metaznaki powłoki do pól protocol lub targetDevice, które są następnie łączone w polecenie tcpdump i wykonywane z uprawnieniami roota. Podatność można wykorzystać bez uwierzytelnienia, jeśli urządzenie jest w stanie przywrócenia ustawień fabrycznych.
Oryginalny opis (angielski, źródło NVD)
Tenda W18E v2.0 v16.01.0.11 was discovered to contain a stack overflow in the wifiSSID parameter at /goform/setModules. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted POST request.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS