CVE-2025-14992
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
W Tenda AC18 15.03.05.05 wykryto podatność bezpieczeństwa. Podatna funkcja strcpy w pliku /goform/GetParentControlInfo komponentu HTTP Request Handler, przy manipulacji argumentem mac, prowadzi do przepełnienia bufora na stosie. Zdalne wykorzystanie podatności jest możliwe, a exploit został publicznie ujawniony i może być użyty.
Ocena ryzyka
Zdalny atakujący może wykorzystać przepełnienie bufora do wykonania kodu lub wywołania awarii urządzenia. Publiczna dostępność exploitu zwiększa ryzyko szybkiego wykorzystania.
Rekomendacja
Zaktualizuj oprogramowanie Tenda AC18 do wersji zawierającej poprawkę lub wymień urządzenie, jeśli poprawka nie jest dostępna. Ogranicz dostęp do interfejsu zarządzania z sieci zewnętrznych.
Inne podatności w Tenda AC18
Zobacz wszystkie- CVE-2026-82695Krytyczne
W routerze Tenda AC18 (wersja 15.03.05.19) odkryto lukę w nieznanej funkcji pliku /goform/telnet w komponencie Telnet Handler. Manipulacja prowadzi do braku uwierzytelnienia. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.
- CVE-2022-35201Krytyczne
W urządzeniu Tenda AC18 z wersją oprogramowania V15.03.05.05 wykryto podatność umożliwiającą zdalne wykonanie kodu (RCE). Atakujący może wykorzystać tę lukę do przejęcia kontroli nad urządzeniem bez autoryzacji.
- CVE-2026-38142Średnie
W urządzeniu Tenda AC18 w wersji oprogramowania 15.03.05.05 wykryto podatność na wstrzykiwanie poleceń w punkcie końcowym /goform/fast_setting_internet_set. Niezautoryzowany atakujący może wysłać spreparowane żądanie z złośliwym ładunkiem w parametrze mac, co pozwala na wykonanie dowolnych poleceń systemowych.
- CVE-2026-11528Wysokie
Podatność w Tenda AC18 w wersji 15.03.05.05: przepełnienie bufora na stosie w funkcji sub_45304 pliku /goform/getRebootStatus (komponent Web Management Interface). Atakujący może zdalnie wywołać przepełnienie poprzez argument callback. Exploit jest publicznie dostępny.
- CVE-2025-14993Wysokie
W urządzeniu Tenda AC18 w wersji 15.03.05.05 wykryto lukę w funkcji sprintf w pliku /goform/SetDlnaCfg, w komponencie obsługi żądań HTTP. Manipulacja argumentem scanList prowadzi do przepełnienia bufora na stosie. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-11328Wysokie
Wykryto podatność w urządzeniu Tenda AC18 w wersji 15.03.05.19(6318). Problem dotyczy nieznanego przetwarzania w pliku /goform/SetDDNSCfg, gdzie manipulacja argumentem ddnsEn prowadzi do przepełnienia bufora opartego na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-11327Wysokie
Wykryto podatność w urządzeniu Tenda AC18 w wersji 15.03.05.19(6318). Problem dotyczy nieznanego kodu w pliku /goform/SetUpnpCfg, gdzie manipulacja argumentem upnpEn prowadzi do przepełnienia bufora opartego na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-11324Wysokie
W urządzeniu Tenda AC18 w wersji 15.03.05.19(6318) wykryto podatność przepełnienia bufora na stosie w nieznanej funkcji pliku /goform/setNotUpgrade. Manipulacja argumentem newVersion prowadzi do przepełnienia bufora. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-11123Wysokie
W urządzeniu Tenda AC18 w wersji 15.03.05.19 wykryto podatność przepełnienia bufora na stosie w nieznanej funkcji pliku /goform/saveAutoQos. Manipulacja argumentem enable prowadzi do przepełnienia bufora. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-11122Wysokie
W urządzeniu Tenda AC18 15.03.05.19 wykryto podatność w nieznanej funkcji pliku /goform/WizardHandle. Manipulacja argumentem WANT/mtuvalue prowadzi do przepełnienia bufora na stosie. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in Tenda AC18 15.03.05.05. The impacted element is the function strcpy of the file /goform/GetParentControlInfo of the component HTTP Request Handler. The manipulation of the argument mac leads to stack-based buffer overflow. Remote exploitation of the attack is possible. The exploit has been disclosed publicly and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS