CVE-2025-63666
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Tenda AC15 v15.03.05.18_multi wydaje ciasteczko uwierzytelniające, które ujawnia klientowi hash hasła konta i używa krótkiego, niskiej entropii sufiksu jako identyfikatora sesji. Atakujący z dostępem do sieci lub możliwością uruchomienia JS w przeglądarce ofiary może ukraść ciasteczko i odtworzyć je, aby uzyskać dostęp do chronionych zasobów.
Ocena ryzyka
Atakujący może przejąć sesję użytkownika i uzyskać dostęp do chronionych zasobów urządzenia, co może prowadzić do nieautoryzowanych zmian konfiguracji.
Rekomendacja
Zaktualizuj oprogramowanie urządzenia Tenda AC15 do najnowszej wersji, jeśli producent udostępni poprawkę. Ogranicz dostęp do interfejsu zarządzania do zaufanych sieci.
Inne podatności w Tenda AC15
Zobacz wszystkie- CVE-2026-11493Średnie
W routerze Tenda AC15 w wersji firmware 15.03.05.19 wykryto słabość w komponencie Samba. Manipulacja plikiem /etc_ro/smb.conf prowadzi do ustawienia słabych wymagań dotyczących haseł. Atak jest możliwy tylko w sieci lokalnej, ma wysoką złożoność i jest trudny do wykorzystania, ale exploit jest publicznie dostępny.
- CVE-2026-5830Wysokie
W Tenda AC15 w wersji 15.03.05.18 funkcja websGetVar w pliku /goform/SysToolChangePwd jest podatna na przepełnienie bufora stosu poprzez manipulację argumentami oldPwd/newPwd/cfmPwd. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-11388Wysokie
W urządzeniu Tenda AC15 w wersji 15.03.05.18 zidentyfikowano podatność przepełnienia bufora na stosie. Manipulacja argumentem newVersion w pliku /goform/setNotUpgrade umożliwia zdalny atak, a exploit jest publicznie dostępny.
- CVE-2025-11387Wysokie
W urządzeniu Tenda AC15 w wersji 15.03.05.18 wykryto podatność przepełnienia bufora na stosie. Manipulacja argumentem Password w pliku /goform/fast_setting_pppoe_set umożliwia zdalny atak, a exploit został publicznie ujawniony.
- CVE-2025-11386Wysokie
W urządzeniu Tenda AC15 w wersji 15.03.05.18 wykryto podatność przepełnienia bufora na stosie. Manipulacja argumentem ddnsEn w pliku /goform/SetDDNSCfg pozwala na zdalne przeprowadzenie ataku, a exploit został publicznie ujawniony.
- CVE-2025-55564Wysokie
W routerze Tenda AC15 w wersji oprogramowania 15.03.05.19_multi_TD01 wykryto podatność na przepełnienie stosu w funkcji fromSetIpMacBind poprzez parametr list. Atakujący może zdalnie spowodować awarię urządzenia lub potencjalnie wykonać dowolny kod.
Oryginalny opis (angielski, źródło NVD)
Tenda AC15 v15.03.05.18_multi) issues an authentication cookie that exposes the account password hash to the client and uses a short, low-entropy suffix as the session identifier. An attacker with network access or the ability to run JS in a victim browser can steal the cookie and replay it to access protected resources.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS