CVE-2025-57086
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
W Tenda W30E V16.01.0.19 (5037) wykryto przepełnienie stosu w parametrze String funkcji formDeleteMeshNode. Podatność pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez spreparowane żądanie.
Ocena ryzyka
Atakujący może zdalnie spowodować niedostępność usługi sieciowej, zakłócając działanie urządzenia.
Rekomendacja
Należy zaktualizować oprogramowanie układowe do wersji naprawionej lub ograniczyć dostęp do interfejsu zarządzania.
Inne podatności w Tenda W30E
Zobacz wszystkie- CVE-2026-24440Wysokie
Podatność w oprogramowaniu sprzętowym routera Shenzhen Tenda W30E V2 (do wersji V16.01.0.19(5037)) pozwala na zmianę hasła konta przez interfejs konserwacyjny bez weryfikacji obecnego hasła. Umożliwia to nieautoryzowaną zmianę hasła, jeśli osoba atakująca uzyska dostęp do tego interfejsu.
- CVE-2026-24430Wysokie
Podatność w oprogramowaniu sprzętowym routera Shenzhen Tenda W30E V2 (do wersji V16.01.0.19(5037)) powoduje ujawnianie poufnych danych uwierzytelniających w postaci zwykłego tekstu w odpowiedziach HTTP generowanych przez interfejs konserwacyjny. Ponieważ interfejs zarządzania jest domyślnie dostępny przez niezaszyfrowany protokół HTTP, poświadczenia mogą zostać przechwycone przez osoby atakujące w sieci.
- CVE-2026-24428Wysokie
Podatność w oprogramowaniu sprzętowym routera Shenzhen Tenda W30E V2 (do wersji V16.01.0.19(5037)) pozwala uwierzytelnionemu użytkownikowi z niskimi uprawnieniami na zmianę hasła administratora. Atak polega na wysłaniu spreparowanego żądania bezpośrednio do API zarządzania użytkownikami, z pominięciem kontroli dostępu narzuconych przez interfejs webowy.
- CVE-2025-57085Krytyczne
W urządzeniu Tenda W30E V16.01.0.19 (5037) wykryto przepełnienie stosu w parametrze v17 funkcji UploadCfg. Podatność pozwala atakującym wywołać odmowę usługi (DoS) za pomocą spreparowanego żądania.
- CVE-2025-57087Wysokie
W urządzeniu Tenda W30E V16.01.0.19 (5037) wykryto przepełnienie stosu w parametrze countryCode funkcji werlessAdvancedSet. Podatność pozwala atakującym wywołać odmowę usługi (DoS) za pomocą spreparowanego żądania.
Oryginalny opis (angielski, źródło NVD)
Tenda W30E V16.01.0.19 (5037) was discovered to contain a stack overflow in the String parameter in the formDeleteMeshNode function. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted request.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS