CVE-2025-11120
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 89 - wyżej niż 89% wszystkich znanych CVE
Streszczenie
W urządzeniu Tenda AC8 w wersji 16.03.34.06 wykryto podatność w funkcji formSetServerConfig w pliku /goform/SetServerConfig. Manipulacja danymi wejściowymi może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.
Ocena ryzyka
Atakujący może zdalnie wykorzystać podatność do przepełnienia bufora, co może prowadzić do wykonania dowolnego kodu lub awarii urządzenia.
Rekomendacja
Zaktualizuj oprogramowanie urządzenia Tenda AC8 do najnowszej wersji, która naprawia podatność. Jeśli aktualizacja nie jest dostępna, rozważ ograniczenie dostępu do interfejsu zarządzania.
Inne podatności w Tenda AC8
Zobacz wszystkie- CVE-2023-4744Krytyczne
W Tenda AC8 w wersji 16.03.34.06_cn_TDC01 odkryto krytyczną podatność w funkcji formSetDeviceName, która prowadzi do przepełnienia bufora na stosie. Atakujący może zdalnie wykorzystać tę podatność.
- CVE-2023-40894Krytyczne
W urządzeniu Tenda AC8 v4 odkryto podatność na przepełnienie stosu, która występuje w wyniku nieprawidłowego przetwarzania listy parametrów w punkcie końcowym /goform/SetStaticRouteCfg.
- CVE-2025-61498Wysokie
Podatność przepełnienia bufora w usłudze UPnP routera Tenda AC8 (wersja sprzętowa v03.03.10.01) umożliwia atakującemu spowodowanie odmowy usługi (DoS) poprzez wysłanie spreparowanego pakietu.
- CVE-2025-52054Średnie
W routerze Tenda AC8 v4.0 (AC1200 Dual-band Gigabit Wireless Router, firmware 16.03.33.05) hasło roota jest obliczane na podstawie statycznego ciągu znaków i dwóch ostatnich oktetów adresu MAC urządzenia. Umożliwia to nieuwierzytelnionemu atakującemu zalogowanie się do usług sieciowych urządzenia.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in Tenda AC8 16.03.34.06. The affected element is the function formSetServerConfig of the file /goform/SetServerConfig. Executing manipulation can lead to buffer overflow. It is possible to launch the attack remotely. The exploit has been made available to the public and could be exploited.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS