CVE-2025-12213
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
W Tenda O3 w funkcji SetValue/GetValue pliku /goform/setVlanConfig stwierdzono podatność na przepełnienie bufora oparte na stosie, spowodowaną manipulacją argumentem lan. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Zdalny atak może prowadzić do przepełnienia bufora, co może umożliwić wykonanie dowolnego kodu lub spowodować awarię urządzenia, zagrażając bezpieczeństwu sieci.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzenia Tenda O3 oraz ograniczenie dostępu do panelu administracyjnego.
Inne podatności w Tenda O3
Zobacz wszystkie- CVE-2026-36784Wysokie
Router bezprzewodowy Tenda O3 v1.0.0.5(4180) zawiera przepełnienie stosu w parametrze ip funkcji fromNetToolGet. Atakujący może wykorzystać tę podatność, wysyłając żądanie HTTP, co prowadzi do odmowy usługi (DoS).
- CVE-2026-36783Wysokie
Router bezprzewodowy Tenda O3 w wersji 1.0.0.5(4180) zawiera przepełnienie stosu w parametrze domain funkcji fromNetToolGet. Umożliwia to atakującemu spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie HTTP.
- CVE-2026-36779Wysokie
Router bezprzewodowy Tenda O3 w wersji 1.0.0.5(4180) zawiera wiele przepełnień stosu w funkcji fromVirtualSer przez parametry puVar2, puVar1, __s2, __s1_00 i puVar3. Umożliwia to atakującemu spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie HTTP.
- CVE-2026-36778Średnie
Router Tenda O3 w wersji oprogramowania v1.0.0.5(4180) zawiera przepełnienie stosu w parametrze username funkcji R7WebsSecurityHandler. Umożliwia to atakującemu spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie HTTP.
- CVE-2025-12210Wysokie
W urządzeniu Tenda O3 1.0.0.10(2478) wykryto podatność w funkcji SetValue/GetValue w pliku /goform/AdvSetLanip. Manipulacja argumentem lanIp prowadzi do przepełnienia bufora na stosie. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in Tenda O3 1.0.0.10(2478). This vulnerability affects the function SetValue/GetValue of the file /goform/setVlanConfig. Such manipulation of the argument lan leads to stack-based buffer overflow. The attack can be launched remotely. The exploit has been disclosed publicly and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS