Podatności Tenda AC20
5 znanych podatności CVE w Tenda AC20, przetłumaczonych i ocenionych.
- CVE-2025-14654Wysokie
Podatność zidentyfikowana w Tenda AC20 16.03.08.12. Dotyczy funkcji formSetPPTPUserList w pliku /goform/setPptpUserList komponentu httpd. Manipulacja argumentem list prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny i może być użyty.
- CVE-2025-13258Wysokie
W Tenda AC20 do wersji 16.03.08.12 występuje przepełnienie bufora w nieznanej funkcji pliku /goform/WifiExtraSet, wywołane manipulacją argumentem wpapsk_crypto. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-11385Wysokie
W urządzeniu Tenda AC20 do wersji 16.03.08.12 występuje podatność przepełnienia bufora w funkcji sscanf w pliku /goform/fast_setting_wifi_set. Manipulacja argumentem timeZone umożliwia zdalny atak, a exploit został publicznie ujawniony.
- CVE-2025-10815Wysokie
W routerze Tenda AC20 do wersji 16.03.08.12 występuje podatność na przepełnienie bufora w funkcji strcpy w pliku /goform/SetPptpServerCfg, gdzie argument startIp może być manipulowany. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-9791Wysokie
W urządzeniu Tenda AC20 16.03.08.05 wykryto słabość w nieznanym kodzie pliku /goform/fromAdvSetMacMtuWan. Manipulacja argumentem wanMTU powoduje przepełnienie bufora na stosie. Zdalne wykorzystanie jest możliwe, a exploit został publicznie udostępniony.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS