CVE-2025-15045
KrytyczneStreszczenie
W urządzeniu Tenda WH450 w wersji 1.0.0.18 wykryto podatność polegającą na przepełnieniu bufora opartego na stosie w nieznanej funkcji pliku /goform/Natlimit komponentu HTTP Request Handler. Manipulacja argumentem page powoduje przepełnienie bufora. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
Ocena ryzyka
Ryzyko obejmuje możliwość zdalnego wykonania kodu lub spowodowania awarii urządzenia, co może prowadzić do naruszenia integralności sieci i dostępności usług.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie oprogramowania urządzenia Tenda WH450 do najnowszej wersji, jeśli dostępna, oraz ograniczenie dostępu do panelu administracyjnego z zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in Tenda WH450 1.0.0.18. The affected element is an unknown function of the file /goform/Natlimit of the component HTTP Request Handler. This manipulation of the argument page causes stack-based buffer overflow. It is possible to initiate the attack remotely. The exploit has been published and may be used.