CVE-2025-65223
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Tenda AC21 V16.03.08.16 jest podatny na przepełnienie bufora poprzez parametr urls w /goform/saveParentControlInfo. Zdalny atakujący może wykorzystać tę podatność do wykonania dowolnego kodu lub spowodowania awarii urządzenia.
Ocena ryzyka
Atakujący może zdalnie wykorzystać przepełnienie bufora, co może prowadzić do wykonania dowolnego kodu lub denial of service. Wpływa to na poufność, integralność i dostępność urządzenia.
Rekomendacja
Zaktualizuj firmware Tenda AC21 do wersji zawierającej poprawkę. Ogranicz dostęp do interfejsu zarządzania do zaufanych sieci.
Inne podatności w Tenda AC21
Zobacz wszystkie- CVE-2025-13446Wysokie
W Tenda AC21 16.03.08.16 występuje luka w nieznanym kodzie pliku /goform/SetSysTimeCfg. Manipulacja argumentami timeZone/time prowadzi do przepełnienia bufora na stosie, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2025-65226Średnie
Tenda AC21 w wersji V16.03.08.16 jest podatny na przepełnienie bufora poprzez parametr deviceId w ścieżce /goform/saveParentControlInfo.
- CVE-2025-65222Średnie
Router Tenda AC21 w wersji V16.03.08.16 jest podatny na przepełnienie bufora poprzez parametr rebootTime w endpoincie /goform/SetSysAutoRebbotCfg. Atakujący może wysłać spreparowane żądanie powodujące przepełnienie.
- CVE-2025-65221Średnie
Tenda AC21 V16.03.08.16 jest podatny na przepełnienie bufora poprzez parametr list w /goform/setPptpUserList. Zdalny atakujący może wykorzystać tę podatność do wykonania dowolnego kodu lub spowodowania awarii urządzenia.
- CVE-2025-65220Średnie
Tenda AC21 w wersji V16.03.08.16 jest podatny na przepełnienie bufora w /goform/SetVirtualServerCfg poprzez parametr list.
- CVE-2025-12611Wysokie
W urządzeniu Tenda AC21 w wersji 16.03.08.16 zidentyfikowano podatność w funkcji formSetPPTPServer pliku /goform/SetPptpServerCfg. Manipulacja argumentem startIp prowadzi do przepełnienia bufora, a zdalne wykorzystanie ataku jest możliwe.
- CVE-2025-11091Wysokie
W urządzeniu Tenda AC21 (do wersji 16.03.08.16) wykryto podatność przepełnienia bufora w funkcji sscanf pliku /goform/SetStaticRouteCfg. Manipulacja argumentem list prowadzi do przepełnienia bufora. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-10838Wysokie
W Tenda AC21 w wersji 16.03.08.16 zidentyfikowano podatność. Dotkniętym elementem jest funkcja sub_45BB10 w pliku /goform/WifiExtraSet. Manipulacja argumentem wpapsk_crypto prowadzi do przepełnienia bufora. Atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
Tenda AC21 V16.03.08.16 is vulnerable to Buffer Overflow via the urls parameter of /goform/saveParentControlInfo.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS