CVE-2025-12210
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 64 - wyżej niż 64% wszystkich znanych CVE
Streszczenie
W urządzeniu Tenda O3 1.0.0.10(2478) wykryto podatność w funkcji SetValue/GetValue w pliku /goform/AdvSetLanip. Manipulacja argumentem lanIp prowadzi do przepełnienia bufora na stosie. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Podatność może być wykorzystana zdalnie przez atakującego, a publicznie dostępny exploit zwiększa ryzyko jej użycia.
Rekomendacja
Zaktualizuj oprogramowanie urządzenia Tenda O3 do najnowszej wersji lub zastosuj środki ograniczające dostęp do interfejsu zarządzania.
Inne podatności w Tenda O3
Zobacz wszystkie- CVE-2026-36784Wysokie
Router bezprzewodowy Tenda O3 v1.0.0.5(4180) zawiera przepełnienie stosu w parametrze ip funkcji fromNetToolGet. Atakujący może wykorzystać tę podatność, wysyłając żądanie HTTP, co prowadzi do odmowy usługi (DoS).
- CVE-2026-36783Wysokie
Router bezprzewodowy Tenda O3 w wersji 1.0.0.5(4180) zawiera przepełnienie stosu w parametrze domain funkcji fromNetToolGet. Umożliwia to atakującemu spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie HTTP.
- CVE-2026-36779Wysokie
Router bezprzewodowy Tenda O3 w wersji 1.0.0.5(4180) zawiera wiele przepełnień stosu w funkcji fromVirtualSer przez parametry puVar2, puVar1, __s2, __s1_00 i puVar3. Umożliwia to atakującemu spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie HTTP.
- CVE-2026-36778Średnie
Router Tenda O3 w wersji oprogramowania v1.0.0.5(4180) zawiera przepełnienie stosu w parametrze username funkcji R7WebsSecurityHandler. Umożliwia to atakującemu spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie HTTP.
- CVE-2025-12213Wysokie
W Tenda O3 w funkcji SetValue/GetValue pliku /goform/setVlanConfig stwierdzono podatność na przepełnienie bufora oparte na stosie, spowodowaną manipulacją argumentem lan. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in Tenda O3 1.0.0.10(2478). Affected by this vulnerability is the function SetValue/GetValue of the file /goform/AdvSetLanip. The manipulation of the argument lanIp leads to stack-based buffer overflow. It is possible to initiate the attack remotely. The exploit is publicly available and might be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS