CVE-2025-11528
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
W routerze Tenda AC7 (wersja 15.03.06.44) stwierdzono podatność w nieznanej funkcji pliku /goform/saveAutoQos. Manipulacja argumentem enable prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Zdalny atakujący może wykorzystać tę podatność do przepełnienia bufora, co może umożliwić wykonanie kodu lub spowodować awarię routera, zagrażając bezpieczeństwu sieci.
Rekomendacja
Zaleca się aktualizację oprogramowania routera Tenda AC7 do najnowszej wersji, jeśli dostępna jest poprawka. Ograniczenie dostępu do panelu administracyjnego może zmniejszyć ryzyko.
Inne podatności w Tenda AC7
Zobacz wszystkie- CVE-2026-51846Krytyczne
W routerze Tenda AC7 w wersji oprogramowania 15.03.06.44 odkryto podatność przepełnienia bufora stosu w parametrze wanSpeed w ścieżce /goform/AdvSetMacMtuWan. Może to umożliwić zdalne wykonanie dowolnego kodu.
- CVE-2026-51845Krytyczne
W routerze Tenda AC7 w wersji oprogramowania 15.03.06.44 wykryto podatność na przepełnienie bufora stosu w interfejsie /goform/AdvSetMacMtuWan poprzez parametr mac. Atakujący może zdalnie spowodować awarię urządzenia lub potencjalnie wykonać dowolny kod.
- CVE-2026-51844Krytyczne
W routerze Tenda AC7 w wersji oprogramowania 15.03.06.44 wykryto podatność na przepełnienie bufora stosu w interfejsie /goform/AdvSetMacMtuWan poprzez parametr cloneType. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu lub spowodowania odmowy usługi.
- CVE-2026-51843Krytyczne
W urządzeniu Tenda AC7 w wersji oprogramowania 15.03.06.44 wykryto podatność na przepełnienie bufora stosu w interfejsie /goform/AdvSetMacMtuWan przez parametr wanMTU. Atakujący może zdalnie spowodować awarię lub potencjalnie przejąć kontrolę nad urządzeniem.
- CVE-2025-11586Wysokie
W routerze Tenda AC7 (wersja 15.03.06.44) stwierdzono podatność w nieznanej funkcji pliku /goform/setNotUpgrade. Manipulacja argumentem newVersion prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-11525Wysokie
Podatność w routerze Tenda AC7 (wersja 15.03.06.44) dotyczy nieznanej funkcji w pliku /goform/SetUpnpCfg. Manipulacja argumentem upnpEn prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-11524Wysokie
W routerze Tenda AC7 (wersja 15.03.06.44) stwierdzono podatność w nieznanym przetwarzaniu pliku /goform/SetDDNSCfg. Manipulacja argumentem ddnsEn powoduje przepełnienie bufora na stosie. Atak może być inicjowany zdalnie, a exploit został opublikowany.
- CVE-2025-11523Średnie
Podatność wykryto w Tenda AC7 15.03.06.44. Dotyczy nieznanego kodu pliku /goform/AdvSetLanip. Manipulacja argumentem lanIp powoduje wstrzyknięcie poleceń. Atak może być przeprowadzony zdalnie. Exploit jest teraz publiczny i może być użyty.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in Tenda AC7 15.03.06.44. This affects an unknown function of the file /goform/saveAutoQos. The manipulation of the argument enable leads to stack-based buffer overflow. Remote exploitation of the attack is possible. The exploit is publicly available and might be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS