CVE-2025-15046

Krytyczne

Opublikowano: 23/12/2025(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

W urządzeniu Tenda WH450 w wersji 1.0.0.18 wykryto podatność polegającą na przepełnieniu bufora opartego na stosie w nieznanej funkcji pliku /goform/PPTPClient komponentu HTTP Request Handler. Manipulacja argumentem netmsk prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Ocena ryzyka

Ryzyko obejmuje możliwość zdalnego wykonania kodu lub spowodowania awarii urządzenia, co może prowadzić do naruszenia integralności sieci i dostępności usług.

Rekomendacja

Zaleca się natychmiastowe zaktualizowanie oprogramowania urządzenia Tenda WH450 do najnowszej wersji, jeśli dostępna, oraz ograniczenie dostępu do panelu administracyjnego z zaufanych sieci.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been found in Tenda WH450 1.0.0.18. The impacted element is an unknown function of the file /goform/PPTPClient of the component HTTP Request Handler. Such manipulation of the argument netmsk leads to stack-based buffer overflow. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used.