CVE-2025-15007
KrytyczneStreszczenie
Podatność w Tenda WH450 1.0.0.18 dotyczy nieznanej funkcjonalności pliku /goform/L7Im w komponencie HTTP Request Handler. Manipulacja argumentem page prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Możliwość zdalnego wykonania kodu lub awarii urządzenia, co może umożliwić atakującemu przejęcie kontroli nad routerem i zakłócenie działania sieci.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzenia oraz ograniczenie dostępu do panelu administracyjnego tylko do zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in Tenda WH450 1.0.0.18. Affected by this issue is some unknown functionality of the file /goform/L7Im of the component HTTP Request Handler. Such manipulation of the argument page leads to stack-based buffer overflow. The attack can be launched remotely. The exploit has been disclosed publicly and may be used.