CVE-2025-12596
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 68 - wyżej niż 68% wszystkich znanych CVE
Streszczenie
W urządzeniu Tenda AC23 w wersji 16.03.07.52 wykryto podatność polegającą na przepełnieniu bufora w funkcji saveParentControlInfo obsługującej plik /goform/saveParentControlInfo. Manipulacja argumentem Time prowadzi do przepełnienia bufora. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Zdalny atakujący może wykorzystać publicznie dostępny exploit do przepełnienia bufora, co może doprowadzić do zawieszenia urządzenia lub wykonania dowolnego kodu. Organizacje korzystające z tego modelu routera są narażone na przejęcie kontroli nad urządzeniem.
Rekomendacja
Zaktualizuj firmware urządzenia Tenda AC23 do najnowszej wersji, jeśli producent udostępnił poprawkę, lub ogranicz dostęp do interfejsu zarządzania z sieci zewnętrznych. Do czasu wydania aktualizacji rozważ wyłączenie lub odizolowanie podatnego urządzenia.
Inne podatności w Tenda AC23
Zobacz wszystkie- CVE-2026-1420Wysokie
W Tenda AC23 w wersji 16.03.07.52 znaleziono błąd w nieznanej funkcji pliku /goform/WifiExtraSet. Manipulacja argumentem wpapsk_crypto powoduje przepełnienie bufora. Atak zdalny jest możliwy, a exploit został opublikowany i może być użyty.
- CVE-2026-0640Wysokie
W urządzeniu Tenda AC23 w wersji 16.03.07.52 wykryto podatność związaną z funkcją sscanf w pliku /goform/PowerSaveSet. Manipulacja argumentem Time może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2023-40799Krytyczne
Tenda AC23 w wersji Vv16.03.07.45_cn jest podatna na przepełnienie bufora w funkcji sub_450A4C.
- CVE-2022-32386Krytyczne
W routerze Tenda AC23 w wersji oprogramowania v16.03.07.44 odkryto podatność na przepełnienie bufora w funkcji fromAdvSetMacMtuWan. Atakujący może wykorzystać ten błąd do zdalnego wykonania kodu lub spowodowania awarii urządzenia.
- CVE-2022-32385Krytyczne
W routerze Tenda AC23 w wersji oprogramowania v16.03.07.44 wykryto podatność na przepełnienie stosu. Umożliwia ona zdalnemu atakującemu wykonanie dowolnego kodu na urządzeniu.
- CVE-2025-15216Wysokie
W urządzeniu Tenda AC23 w wersji 16.03.07.52 zidentyfikowano podatność w funkcji fromSetIpMacBind w pliku /goform/SetIpMacBind. Manipulacja argumentem bindnum prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-11356Wysokie
W urządzeniu Tenda AC23 do wersji 16.03.07.52 występuje podatność przepełnienia bufora w funkcji sscanf w pliku /goform/SetStaticRouteCfg. Manipulacja argumentem list umożliwia zdalny atak, a exploit został publicznie ujawniony.
- CVE-2023-40798Wysokie
W Tenda AC23 w wersji 16.03.07.45_cn funkcje formSetIPv6status i formGetWanParameter nie weryfikują parametrów wejściowych użytkownika, co prowadzi do podatności na przepełnienie stosu po uwierzytelnieniu.
- CVE-2023-40797Wysokie
W Tenda AC23 w wersji 16.03.07.45_cn funkcja sub_4781A4 nie weryfikuje parametrów wprowadzanych przez użytkownika, co prowadzi do podatności na przepełnienie stosu po uwierzytelnieniu.
- CVE-2023-40802Średnie
Funkcja get_parentControl_list_Info nie weryfikuje parametrów wprowadzanych przez użytkownika, co prowadzi do podatności na przepełnienie sterty po uwierzytelnieniu w urządzeniu Tenda AC23 w wersji v16.03.07.45_cn.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in Tenda AC23 16.03.07.52. Affected is the function saveParentControlInfo of the file /goform/saveParentControlInfo. Such manipulation of the argument Time leads to buffer overflow. It is possible to launch the attack remotely. The exploit has been disclosed publicly and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS