CVE-2025-11386
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
W urządzeniu Tenda AC15 w wersji 15.03.05.18 wykryto podatność przepełnienia bufora na stosie. Manipulacja argumentem ddnsEn w pliku /goform/SetDDNSCfg pozwala na zdalne przeprowadzenie ataku, a exploit został publicznie ujawniony.
Ocena ryzyka
Zdalny atakujący może wykorzystać tę podatność do przepełnienia bufora, co może prowadzić do wykonania kodu lub zawieszenia urządzenia. Publiczna dostępność exploitu zwiększa ryzyko.
Rekomendacja
Zaktualizuj firmware urządzenia Tenda AC15 do najnowszej wersji lub zastosuj środki ograniczające dostęp do interfejsu zarządzania. Monitoruj producenta w poszukiwaniu poprawek.
Inne podatności w Tenda AC15
Zobacz wszystkie- CVE-2026-11493Średnie
W routerze Tenda AC15 w wersji firmware 15.03.05.19 wykryto słabość w komponencie Samba. Manipulacja plikiem /etc_ro/smb.conf prowadzi do ustawienia słabych wymagań dotyczących haseł. Atak jest możliwy tylko w sieci lokalnej, ma wysoką złożoność i jest trudny do wykorzystania, ale exploit jest publicznie dostępny.
- CVE-2026-5830Wysokie
W Tenda AC15 w wersji 15.03.05.18 funkcja websGetVar w pliku /goform/SysToolChangePwd jest podatna na przepełnienie bufora stosu poprzez manipulację argumentami oldPwd/newPwd/cfmPwd. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-11388Wysokie
W urządzeniu Tenda AC15 w wersji 15.03.05.18 zidentyfikowano podatność przepełnienia bufora na stosie. Manipulacja argumentem newVersion w pliku /goform/setNotUpgrade umożliwia zdalny atak, a exploit jest publicznie dostępny.
- CVE-2025-11387Wysokie
W urządzeniu Tenda AC15 w wersji 15.03.05.18 wykryto podatność przepełnienia bufora na stosie. Manipulacja argumentem Password w pliku /goform/fast_setting_pppoe_set umożliwia zdalny atak, a exploit został publicznie ujawniony.
- CVE-2025-55564Wysokie
W routerze Tenda AC15 w wersji oprogramowania 15.03.05.19_multi_TD01 wykryto podatność na przepełnienie stosu w funkcji fromSetIpMacBind poprzez parametr list. Atakujący może zdalnie spowodować awarię urządzenia lub potencjalnie wykonać dowolny kod.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in Tenda AC15 15.03.05.18. The impacted element is an unknown function of the file /goform/SetDDNSCfg of the component POST Parameter Handler. The manipulation of the argument ddnsEn results in stack-based buffer overflow. The attack can be launched remotely. The exploit has been made public and could be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS