CVE-2025-65226

W Tenda AC21 16.03.08.16 występuje luka w nieznanym kodzie pliku /goform/SetSysTimeCfg. Manipulacja argumentami timeZone/time prowadzi do przepełnienia bufora na stosie, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Tenda AC21 V16.03.08.16 jest podatny na przepełnienie bufora poprzez parametr urls w /goform/saveParentControlInfo. Zdalny atakujący może wykorzystać tę podatność do wykonania dowolnego kodu lub spowodowania awarii urządzenia.

Router Tenda AC21 w wersji V16.03.08.16 jest podatny na przepełnienie bufora poprzez parametr rebootTime w endpoincie /goform/SetSysAutoRebbotCfg. Atakujący może wysłać spreparowane żądanie powodujące przepełnienie.

Tenda AC21 V16.03.08.16 jest podatny na przepełnienie bufora poprzez parametr list w /goform/setPptpUserList. Zdalny atakujący może wykorzystać tę podatność do wykonania dowolnego kodu lub spowodowania awarii urządzenia.

Tenda AC21 w wersji V16.03.08.16 jest podatny na przepełnienie bufora w /goform/SetVirtualServerCfg poprzez parametr list.

W urządzeniu Tenda AC21 w wersji 16.03.08.16 zidentyfikowano podatność w funkcji formSetPPTPServer pliku /goform/SetPptpServerCfg. Manipulacja argumentem startIp prowadzi do przepełnienia bufora, a zdalne wykorzystanie ataku jest możliwe.

W urządzeniu Tenda AC21 (do wersji 16.03.08.16) wykryto podatność przepełnienia bufora w funkcji sscanf pliku /goform/SetStaticRouteCfg. Manipulacja argumentem list prowadzi do przepełnienia bufora. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W Tenda AC21 w wersji 16.03.08.16 zidentyfikowano podatność. Dotkniętym elementem jest funkcja sub_45BB10 w pliku /goform/WifiExtraSet. Manipulacja argumentem wpapsk_crypto prowadzi do przepełnienia bufora. Atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.