CVE-2025-11586
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
W routerze Tenda AC7 (wersja 15.03.06.44) stwierdzono podatność w nieznanej funkcji pliku /goform/setNotUpgrade. Manipulacja argumentem newVersion prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Zdalny atakujący może wykorzystać tę podatność do przepełnienia bufora, co może umożliwić wykonanie kodu lub spowodować awarię routera, zagrażając bezpieczeństwu sieci.
Rekomendacja
Zaleca się aktualizację oprogramowania routera Tenda AC7 do najnowszej wersji, jeśli producent udostępnił poprawkę. Ograniczenie dostępu do panelu administracyjnego może zmniejszyć ryzyko.
Inne podatności w Tenda AC7
Zobacz wszystkie- CVE-2026-51846Krytyczne
W routerze Tenda AC7 w wersji oprogramowania 15.03.06.44 odkryto podatność przepełnienia bufora stosu w parametrze wanSpeed w ścieżce /goform/AdvSetMacMtuWan. Może to umożliwić zdalne wykonanie dowolnego kodu.
- CVE-2026-51845Krytyczne
W routerze Tenda AC7 w wersji oprogramowania 15.03.06.44 wykryto podatność na przepełnienie bufora stosu w interfejsie /goform/AdvSetMacMtuWan poprzez parametr mac. Atakujący może zdalnie spowodować awarię urządzenia lub potencjalnie wykonać dowolny kod.
- CVE-2026-51844Krytyczne
W routerze Tenda AC7 w wersji oprogramowania 15.03.06.44 wykryto podatność na przepełnienie bufora stosu w interfejsie /goform/AdvSetMacMtuWan poprzez parametr cloneType. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu lub spowodowania odmowy usługi.
- CVE-2026-51843Krytyczne
W urządzeniu Tenda AC7 w wersji oprogramowania 15.03.06.44 wykryto podatność na przepełnienie bufora stosu w interfejsie /goform/AdvSetMacMtuWan przez parametr wanMTU. Atakujący może zdalnie spowodować awarię lub potencjalnie przejąć kontrolę nad urządzeniem.
- CVE-2025-11528Wysokie
W routerze Tenda AC7 (wersja 15.03.06.44) stwierdzono podatność w nieznanej funkcji pliku /goform/saveAutoQos. Manipulacja argumentem enable prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-11525Wysokie
Podatność w routerze Tenda AC7 (wersja 15.03.06.44) dotyczy nieznanej funkcji w pliku /goform/SetUpnpCfg. Manipulacja argumentem upnpEn prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-11524Wysokie
W routerze Tenda AC7 (wersja 15.03.06.44) stwierdzono podatność w nieznanym przetwarzaniu pliku /goform/SetDDNSCfg. Manipulacja argumentem ddnsEn powoduje przepełnienie bufora na stosie. Atak może być inicjowany zdalnie, a exploit został opublikowany.
- CVE-2025-11523Średnie
Podatność wykryto w Tenda AC7 15.03.06.44. Dotyczy nieznanego kodu pliku /goform/AdvSetLanip. Manipulacja argumentem lanIp powoduje wstrzyknięcie poleceń. Atak może być przeprowadzony zdalnie. Exploit jest teraz publiczny i może być użyty.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in Tenda AC7 15.03.06.44. This affects an unknown function of the file /goform/setNotUpgrade. This manipulation of the argument newVersion causes stack-based buffer overflow. The attack is possible to be carried out remotely. The exploit has been publicly disclosed and may be utilized.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS