CVE-2023-39785
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
W routerze Tenda AC8V4 w wersji oprogramowania V16.03.34.06 odkryto podatność przepełnienia stosu w funkcji set_qosMib_list przez parametr list. Atakujący może zdalnie spowodować awarię urządzenia lub potencjalnie wykonać dowolny kod.
Ocena ryzyka
Ryzyko obejmuje możliwość zdalnego przejęcia kontroli nad routerem, co może prowadzić do naruszenia bezpieczeństwa sieci, przechwycenia ruchu lub wykorzystania urządzenia w atakach DDoS.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania routera Tenda AC8V4 do najnowszej wersji dostępnej u producenta. Jeśli aktualizacja nie jest dostępna, należy ograniczyć dostęp do interfejsu zarządzania tylko do zaufanych sieci.
Inne podatności w Tenda AC8V4
Zobacz wszystkie- CVE-2025-51089Średnie
W urządzeniu Tenda AC8V4 w wersji oprogramowania V16.03.34.06 odkryto podatność na przepełnienie sterty w funkcji /goform/GetParentControlInfo. Manipulacja argumentem mac prowadzi do przepełnienia bufora w stercie.
- CVE-2025-51088Średnie
W urządzeniu Tenda AC8V4 w wersji oprogramowania V16.03.34.06 odkryto podatność na przepełnienie stosu w funkcji /goform/WifiGuestSet. Manipulacja argumentem shareSpeed prowadzi do przepełnienia bufora na stosie.
- CVE-2025-51087Wysokie
W routerze Tenda AC8V4 w wersji oprogramowania V16.03.34.06 odkryto podatność przepełnienia bufora stosu w funkcji /goform/saveParentControlInfo. Manipulacja argumentem time może prowadzić do przepełnienia bufora stosu.
- CVE-2025-51085Średnie
W routerze Tenda AC8V4 w wersji V16.03.34.06 odkryto podatność przepełnienia stosu w funkcji /goform/SetSysTimeCfg. Manipulacja argumentami timeZone i timeType może prowadzić do przepełnienia bufora na stosie.
- CVE-2023-48194Krytyczne
Podatność w routerze Tenda AC8v4 w wersji oprogramowania V16.03.34.09 wynika z nieprawidłowego użycia funkcji sscanf, która nadpisuje ostatnią cyfrę zmiennej s8 znakiem null. Po wykonaniu polecenia set_client_qos możliwe jest uzyskanie kontroli nad rejestrem gp.
- CVE-2025-51082Średnie
W urządzeniu Tenda AC8V4 w wersji oprogramowania V16.03.34.06 odkryto podatność na przepełnienie stosu w funkcji /goform/fast_setting_wifi_set. Manipulacja argumentem timeZone prowadzi do przepełnienia bufora na stosie.
- CVE-2023-39786Wysokie
W oprogramowaniu sprzętowym routera Tenda AC8V4 w wersji V16.03.34.06 odkryto podatność na przepełnienie stosu. Problem występuje w funkcji sscanf podczas przetwarzania parametru time.
- CVE-2023-39784Wysokie
W oprogramowaniu sprzętowym routera Tenda AC8V4 w wersji V16.03.34.06 odkryto podatność na przepełnienie stosu. Problem występuje w funkcji save_virtualser_data przez parametr list.
Oryginalny opis (angielski, źródło NVD)
Tenda AC8V4 V16.03.34.06 was discovered to contain a stack overflow via the list parameter in the set_qosMib_list function.