CVE-2025-15010
KrytyczneStreszczenie
Podatność w urządzeniu Tenda WH450 w wersji 1.0.0.18 dotyczy nieznanego przetwarzania w pliku /goform/SafeUrlFilter. Manipulacja argumentem page prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Ryzyko zdalnego wykonania kodu lub awarii urządzenia, co może prowadzić do przejęcia kontroli nad routerem i naruszenia integralności sieci.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie oprogramowania urządzenia do najnowszej wersji, jeśli dostępna, oraz ograniczenie dostępu do panelu administracyjnego.
Inne podatności w Tenda WH450
Zobacz wszystkie- CVE-2025-15046Krytyczne
W urządzeniu Tenda WH450 w wersji 1.0.0.18 wykryto podatność polegającą na przepełnieniu bufora opartego na stosie w nieznanej funkcji pliku /goform/PPTPClient komponentu HTTP Request Handler. Manipulacja argumentem netmsk prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2025-15045Krytyczne
W urządzeniu Tenda WH450 w wersji 1.0.0.18 wykryto podatność polegającą na przepełnieniu bufora opartego na stosie w nieznanej funkcji pliku /goform/Natlimit komponentu HTTP Request Handler. Manipulacja argumentem page powoduje przepełnienie bufora. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2025-15044Krytyczne
W urządzeniu Tenda WH450 w wersji 1.0.0.18 wykryto podatność polegającą na przepełnieniu bufora opartego na stosie w nieznanej funkcji pliku /goform/NatStaticSetting. Manipulacja argumentem page powoduje przepełnienie bufora. Atak może być przeprowadzony zdalnie, a exploit jest publiczny i może być użyty.
- CVE-2025-15007Krytyczne
Podatność w Tenda WH450 1.0.0.18 dotyczy nieznanej funkcjonalności pliku /goform/L7Im w komponencie HTTP Request Handler. Manipulacja argumentem page prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2023-39672Krytyczne
Wersja 1.0.0.18 urządzenia Tenda WH450 zawiera podatność na przepełnienie bufora w funkcji fgets.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in Tenda WH450 1.0.0.18. This issue affects some unknown processing of the file /goform/SafeUrlFilter. The manipulation of the argument page leads to stack-based buffer overflow. Remote exploitation of the attack is possible. The exploit has been disclosed to the public and may be used.