CVE-2023-40915
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Tenda AX3 w wersji 16.03.12.11 posiada podatność na przepełnienie bufora stosu w funkcji form_fast_setting_wifi_set. Atakujący mogą wykorzystać tę podatność, aby spowodować Denial of Service (DoS) poprzez parametr ssid.
Ocena ryzyka
Podatność ta może prowadzić do zakłócenia działania urządzenia, co może wpłynąć na dostępność usług w organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzenia do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w Tenda AX3 v16.03.12.11
Zobacz wszystkie- CVE-2025-69764Krytyczne
Oprogramowanie Tenda AX3 v16.03.12.11 zawiera przepełnienie bufora oparte na stosie w funkcji formGetIptv z powodu nieprawidłowego obsługiwania bufora stosu stbpvid, co może prowadzić do uszkodzenia pamięci i zdalnego wykonania kodu.
- CVE-2025-69766Krytyczne
Oprogramowanie sprzętowe Tenda AX3 w wersji v16.03.12.11 zawiera przepełnienie bufora oparte na stosie w funkcji formGetIptv z powodu nieprawidłowego obsługiwania bufora stosu citytag, co może prowadzić do uszkodzenia pamięci i zdalnego wykonania kodu.
- CVE-2025-69763Krytyczne
Oprogramowanie sprzętowe Tenda AX3 w wersji v16.03.12.11 zawiera przepełnienie stosu w funkcji formSetIptv przez parametr vlanId, co może powodować uszkodzenie pamięci i umożliwić zdalne wykonanie kodu.
- CVE-2025-69762Krytyczne
Oprogramowanie sprzętowe Tenda AX3 w wersji v16.03.12.11 zawiera przepełnienie stosu w funkcji formSetIptv przez parametr list, co może powodować uszkodzenie pamięci i umożliwić zdalne wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
Tenda AX3 v16.03.12.11 has a stack buffer overflow vulnerability detected at function form_fast_setting_wifi_set. This vulnerability allows attackers to cause a Denial of Service (DoS) via the ssid parameter.