CVE-2025-15007
KrytyczneStreszczenie
Podatność w Tenda WH450 1.0.0.18 dotyczy nieznanej funkcjonalności pliku /goform/L7Im w komponencie HTTP Request Handler. Manipulacja argumentem page prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Możliwość zdalnego wykonania kodu lub awarii urządzenia, co może umożliwić atakującemu przejęcie kontroli nad routerem i zakłócenie działania sieci.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzenia oraz ograniczenie dostępu do panelu administracyjnego tylko do zaufanych sieci.
Inne podatności w Tenda WH450
Zobacz wszystkie- CVE-2025-15046Krytyczne
W urządzeniu Tenda WH450 w wersji 1.0.0.18 wykryto podatność polegającą na przepełnieniu bufora opartego na stosie w nieznanej funkcji pliku /goform/PPTPClient komponentu HTTP Request Handler. Manipulacja argumentem netmsk prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2025-15045Krytyczne
W urządzeniu Tenda WH450 w wersji 1.0.0.18 wykryto podatność polegającą na przepełnieniu bufora opartego na stosie w nieznanej funkcji pliku /goform/Natlimit komponentu HTTP Request Handler. Manipulacja argumentem page powoduje przepełnienie bufora. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2025-15044Krytyczne
W urządzeniu Tenda WH450 w wersji 1.0.0.18 wykryto podatność polegającą na przepełnieniu bufora opartego na stosie w nieznanej funkcji pliku /goform/NatStaticSetting. Manipulacja argumentem page powoduje przepełnienie bufora. Atak może być przeprowadzony zdalnie, a exploit jest publiczny i może być użyty.
- CVE-2025-15010Krytyczne
Podatność w urządzeniu Tenda WH450 w wersji 1.0.0.18 dotyczy nieznanego przetwarzania w pliku /goform/SafeUrlFilter. Manipulacja argumentem page prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2023-39672Krytyczne
Wersja 1.0.0.18 urządzenia Tenda WH450 zawiera podatność na przepełnienie bufora w funkcji fgets.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in Tenda WH450 1.0.0.18. Affected by this issue is some unknown functionality of the file /goform/L7Im of the component HTTP Request Handler. Such manipulation of the argument page leads to stack-based buffer overflow. The attack can be launched remotely. The exploit has been disclosed publicly and may be used.