CVE-2025-11524
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 63 - wyżej niż 63% wszystkich znanych CVE
Streszczenie
W routerze Tenda AC7 (wersja 15.03.06.44) stwierdzono podatność w nieznanym przetwarzaniu pliku /goform/SetDDNSCfg. Manipulacja argumentem ddnsEn powoduje przepełnienie bufora na stosie. Atak może być inicjowany zdalnie, a exploit został opublikowany.
Ocena ryzyka
Podatność może pozwolić zdalnemu atakującemu na wykonanie kodu w kontekście routera, co może prowadzić do przejęcia urządzenia i naruszenia integralności sieci.
Rekomendacja
Należy zaktualizować oprogramowanie routera Tenda AC7 do najnowszej wersji, jeśli dostępna jest poprawka. Wskazane jest również ograniczenie dostępu do panelu administracyjnego.
Inne podatności w Tenda AC7
Zobacz wszystkie- CVE-2026-51846Krytyczne
W routerze Tenda AC7 w wersji oprogramowania 15.03.06.44 odkryto podatność przepełnienia bufora stosu w parametrze wanSpeed w ścieżce /goform/AdvSetMacMtuWan. Może to umożliwić zdalne wykonanie dowolnego kodu.
- CVE-2026-51845Krytyczne
W routerze Tenda AC7 w wersji oprogramowania 15.03.06.44 wykryto podatność na przepełnienie bufora stosu w interfejsie /goform/AdvSetMacMtuWan poprzez parametr mac. Atakujący może zdalnie spowodować awarię urządzenia lub potencjalnie wykonać dowolny kod.
- CVE-2026-51844Krytyczne
W routerze Tenda AC7 w wersji oprogramowania 15.03.06.44 wykryto podatność na przepełnienie bufora stosu w interfejsie /goform/AdvSetMacMtuWan poprzez parametr cloneType. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu lub spowodowania odmowy usługi.
- CVE-2026-51843Krytyczne
W urządzeniu Tenda AC7 w wersji oprogramowania 15.03.06.44 wykryto podatność na przepełnienie bufora stosu w interfejsie /goform/AdvSetMacMtuWan przez parametr wanMTU. Atakujący może zdalnie spowodować awarię lub potencjalnie przejąć kontrolę nad urządzeniem.
- CVE-2025-11586Wysokie
W routerze Tenda AC7 (wersja 15.03.06.44) stwierdzono podatność w nieznanej funkcji pliku /goform/setNotUpgrade. Manipulacja argumentem newVersion prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-11528Wysokie
W routerze Tenda AC7 (wersja 15.03.06.44) stwierdzono podatność w nieznanej funkcji pliku /goform/saveAutoQos. Manipulacja argumentem enable prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-11525Wysokie
Podatność w routerze Tenda AC7 (wersja 15.03.06.44) dotyczy nieznanej funkcji w pliku /goform/SetUpnpCfg. Manipulacja argumentem upnpEn prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-11523Średnie
Podatność wykryto w Tenda AC7 15.03.06.44. Dotyczy nieznanego kodu pliku /goform/AdvSetLanip. Manipulacja argumentem lanIp powoduje wstrzyknięcie poleceń. Atak może być przeprowadzony zdalnie. Exploit jest teraz publiczny i może być użyty.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in Tenda AC7 15.03.06.44. This issue affects some unknown processing of the file /goform/SetDDNSCfg. This manipulation of the argument ddnsEn causes stack-based buffer overflow. The attack can be initiated remotely. The exploit has been published and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS