CVE-2025-15044
KrytyczneStreszczenie
W urządzeniu Tenda WH450 w wersji 1.0.0.18 wykryto podatność polegającą na przepełnieniu bufora opartego na stosie w nieznanej funkcji pliku /goform/NatStaticSetting. Manipulacja argumentem page powoduje przepełnienie bufora. Atak może być przeprowadzony zdalnie, a exploit jest publiczny i może być użyty.
Ocena ryzyka
Ryzyko obejmuje możliwość zdalnego wykonania kodu lub spowodowania awarii urządzenia, co może prowadzić do naruszenia integralności sieci i dostępności usług.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie oprogramowania urządzenia Tenda WH450 do najnowszej wersji, jeśli dostępna, oraz ograniczenie dostępu do panelu administracyjnego z zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in Tenda WH450 1.0.0.18. Impacted is an unknown function of the file /goform/NatStaticSetting. The manipulation of the argument page results in stack-based buffer overflow. The attack may be performed from remote. The exploit is now public and may be used.