CVE-2025-11525
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 63 - wyżej niż 63% wszystkich znanych CVE
Streszczenie
Podatność w routerze Tenda AC7 (wersja 15.03.06.44) dotyczy nieznanej funkcji w pliku /goform/SetUpnpCfg. Manipulacja argumentem upnpEn prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Zdalny atakujący może wykorzystać tę podatność do wykonania kodu lub spowodowania awarii urządzenia, co może prowadzić do przejęcia kontroli nad routerem i naruszenia bezpieczeństwa sieci.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie oprogramowania routera Tenda AC7 do najnowszej dostępnej wersji, jeśli producent wydał poprawkę. Ograniczenie dostępu do panelu administracyjnego z zaufanych adresów IP może zmniejszyć ryzyko.
Inne podatności w Tenda AC7
Zobacz wszystkie- CVE-2026-51846Krytyczne
W routerze Tenda AC7 w wersji oprogramowania 15.03.06.44 odkryto podatność przepełnienia bufora stosu w parametrze wanSpeed w ścieżce /goform/AdvSetMacMtuWan. Może to umożliwić zdalne wykonanie dowolnego kodu.
- CVE-2026-51845Krytyczne
W routerze Tenda AC7 w wersji oprogramowania 15.03.06.44 wykryto podatność na przepełnienie bufora stosu w interfejsie /goform/AdvSetMacMtuWan poprzez parametr mac. Atakujący może zdalnie spowodować awarię urządzenia lub potencjalnie wykonać dowolny kod.
- CVE-2026-51844Krytyczne
W routerze Tenda AC7 w wersji oprogramowania 15.03.06.44 wykryto podatność na przepełnienie bufora stosu w interfejsie /goform/AdvSetMacMtuWan poprzez parametr cloneType. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu lub spowodowania odmowy usługi.
- CVE-2026-51843Krytyczne
W urządzeniu Tenda AC7 w wersji oprogramowania 15.03.06.44 wykryto podatność na przepełnienie bufora stosu w interfejsie /goform/AdvSetMacMtuWan przez parametr wanMTU. Atakujący może zdalnie spowodować awarię lub potencjalnie przejąć kontrolę nad urządzeniem.
- CVE-2025-11586Wysokie
W routerze Tenda AC7 (wersja 15.03.06.44) stwierdzono podatność w nieznanej funkcji pliku /goform/setNotUpgrade. Manipulacja argumentem newVersion prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-11528Wysokie
W routerze Tenda AC7 (wersja 15.03.06.44) stwierdzono podatność w nieznanej funkcji pliku /goform/saveAutoQos. Manipulacja argumentem enable prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-11524Wysokie
W routerze Tenda AC7 (wersja 15.03.06.44) stwierdzono podatność w nieznanym przetwarzaniu pliku /goform/SetDDNSCfg. Manipulacja argumentem ddnsEn powoduje przepełnienie bufora na stosie. Atak może być inicjowany zdalnie, a exploit został opublikowany.
- CVE-2025-11523Średnie
Podatność wykryto w Tenda AC7 15.03.06.44. Dotyczy nieznanego kodu pliku /goform/AdvSetLanip. Manipulacja argumentem lanIp powoduje wstrzyknięcie poleceń. Atak może być przeprowadzony zdalnie. Exploit jest teraz publiczny i może być użyty.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in Tenda AC7 15.03.06.44. Impacted is an unknown function of the file /goform/SetUpnpCfg. Such manipulation of the argument upnpEn leads to stack-based buffer overflow. The attack can be launched remotely. The exploit has been disclosed to the public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS