CVE-2025-57085

Podatność w oprogramowaniu sprzętowym routera Shenzhen Tenda W30E V2 (do wersji V16.01.0.19(5037)) pozwala na zmianę hasła konta przez interfejs konserwacyjny bez weryfikacji obecnego hasła. Umożliwia to nieautoryzowaną zmianę hasła, jeśli osoba atakująca uzyska dostęp do tego interfejsu.

Podatność w oprogramowaniu sprzętowym routera Shenzhen Tenda W30E V2 (do wersji V16.01.0.19(5037)) powoduje ujawnianie poufnych danych uwierzytelniających w postaci zwykłego tekstu w odpowiedziach HTTP generowanych przez interfejs konserwacyjny. Ponieważ interfejs zarządzania jest domyślnie dostępny przez niezaszyfrowany protokół HTTP, poświadczenia mogą zostać przechwycone przez osoby atakujące w sieci.

Podatność w oprogramowaniu sprzętowym routera Shenzhen Tenda W30E V2 (do wersji V16.01.0.19(5037)) pozwala uwierzytelnionemu użytkownikowi z niskimi uprawnieniami na zmianę hasła administratora. Atak polega na wysłaniu spreparowanego żądania bezpośrednio do API zarządzania użytkownikami, z pominięciem kontroli dostępu narzuconych przez interfejs webowy.

W Tenda W30E V16.01.0.19 (5037) wykryto przepełnienie stosu w parametrze String funkcji formDeleteMeshNode. Podatność pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez spreparowane żądanie.

W urządzeniu Tenda W30E V16.01.0.19 (5037) wykryto przepełnienie stosu w parametrze countryCode funkcji werlessAdvancedSet. Podatność pozwala atakującym wywołać odmowę usługi (DoS) za pomocą spreparowanego żądania.