CVE-2025-15177
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
W urządzeniu Tenda WH450 w wersji 1.0.0.18 wykryto podatność w komponencie HTTP Request Handler, w pliku /goform/SetIpBind. Manipulacja argumentem page prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został ujawniony publicznie.
Ocena ryzyka
Zdalny atakujący może wykorzystać tę podatność do wykonania kodu lub spowodowania awarii urządzenia, co może naruszyć bezpieczeństwo sieci.
Rekomendacja
Należy zaktualizować oprogramowanie Tenda WH450 do najnowszej wersji oraz zabezpieczyć dostęp do panelu administracyjnego.
Inne podatności w Tenda WH450
Zobacz wszystkie- CVE-2025-15046Krytyczne
W urządzeniu Tenda WH450 w wersji 1.0.0.18 wykryto podatność polegającą na przepełnieniu bufora opartego na stosie w nieznanej funkcji pliku /goform/PPTPClient komponentu HTTP Request Handler. Manipulacja argumentem netmsk prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2025-15045Krytyczne
W urządzeniu Tenda WH450 w wersji 1.0.0.18 wykryto podatność polegającą na przepełnieniu bufora opartego na stosie w nieznanej funkcji pliku /goform/Natlimit komponentu HTTP Request Handler. Manipulacja argumentem page powoduje przepełnienie bufora. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2025-15044Krytyczne
W urządzeniu Tenda WH450 w wersji 1.0.0.18 wykryto podatność polegającą na przepełnieniu bufora opartego na stosie w nieznanej funkcji pliku /goform/NatStaticSetting. Manipulacja argumentem page powoduje przepełnienie bufora. Atak może być przeprowadzony zdalnie, a exploit jest publiczny i może być użyty.
- CVE-2025-15010Krytyczne
Podatność w urządzeniu Tenda WH450 w wersji 1.0.0.18 dotyczy nieznanego przetwarzania w pliku /goform/SafeUrlFilter. Manipulacja argumentem page prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-15007Krytyczne
Podatność w Tenda WH450 1.0.0.18 dotyczy nieznanej funkcjonalności pliku /goform/L7Im w komponencie HTTP Request Handler. Manipulacja argumentem page prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2023-39672Krytyczne
Wersja 1.0.0.18 urządzenia Tenda WH450 zawiera podatność na przepełnienie bufora w funkcji fgets.
- CVE-2025-15180Wysokie
W urządzeniu Tenda WH450 w wersji 1.0.0.18 stwierdzono podatność na przepełnienie bufora oparte na stosie w funkcji /goform/webExcptypemanFilte. Manipulacja argumentem page może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-15179Wysokie
W urządzeniu Tenda WH450 w wersji 1.0.0.18 stwierdzono podatność na przepełnienie bufora oparte na stosie w funkcji /goform/qossetting. Manipulacja argumentem page powoduje przepełnienie bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-15178Wysokie
W urządzeniu Tenda WH450 w wersji 1.0.0.18 odkryto podatność w komponencie HTTP Request Handler, w pliku /goform/VirtualSer. Manipulacja argumentem page prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został upubliczniony.
- CVE-2025-15163Wysokie
W Tenda WH450 1.0.0.18 znaleziono podatność przepełnienia bufora opartego na stosie w nieznanej funkcji pliku /goform/SafeEmailFilter, manipulując argumentem page. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in Tenda WH450 1.0.0.18. This vulnerability affects unknown code of the file /goform/SetIpBind of the component HTTP Request Handler. The manipulation of the argument page leads to stack-based buffer overflow. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS