CVE-2025-15180
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 64 - wyżej niż 64% wszystkich znanych CVE
Streszczenie
W urządzeniu Tenda WH450 w wersji 1.0.0.18 stwierdzono podatność na przepełnienie bufora oparte na stosie w funkcji /goform/webExcptypemanFilte. Manipulacja argumentem page może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Ryzyko zdalnego wykonania kodu lub awarii urządzenia, co może prowadzić do naruszenia integralności sieci.
Rekomendacja
Zaleca się aktualizację oprogramowania sprzętowego lub zastosowanie dostępnych poprawek, jeśli producent je udostępnił.
Inne podatności w Tenda WH450
Zobacz wszystkie- CVE-2025-15046Krytyczne
W urządzeniu Tenda WH450 w wersji 1.0.0.18 wykryto podatność polegającą na przepełnieniu bufora opartego na stosie w nieznanej funkcji pliku /goform/PPTPClient komponentu HTTP Request Handler. Manipulacja argumentem netmsk prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2025-15045Krytyczne
W urządzeniu Tenda WH450 w wersji 1.0.0.18 wykryto podatność polegającą na przepełnieniu bufora opartego na stosie w nieznanej funkcji pliku /goform/Natlimit komponentu HTTP Request Handler. Manipulacja argumentem page powoduje przepełnienie bufora. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2025-15044Krytyczne
W urządzeniu Tenda WH450 w wersji 1.0.0.18 wykryto podatność polegającą na przepełnieniu bufora opartego na stosie w nieznanej funkcji pliku /goform/NatStaticSetting. Manipulacja argumentem page powoduje przepełnienie bufora. Atak może być przeprowadzony zdalnie, a exploit jest publiczny i może być użyty.
- CVE-2025-15010Krytyczne
Podatność w urządzeniu Tenda WH450 w wersji 1.0.0.18 dotyczy nieznanego przetwarzania w pliku /goform/SafeUrlFilter. Manipulacja argumentem page prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-15007Krytyczne
Podatność w Tenda WH450 1.0.0.18 dotyczy nieznanej funkcjonalności pliku /goform/L7Im w komponencie HTTP Request Handler. Manipulacja argumentem page prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2023-39672Krytyczne
Wersja 1.0.0.18 urządzenia Tenda WH450 zawiera podatność na przepełnienie bufora w funkcji fgets.
- CVE-2025-15179Wysokie
W urządzeniu Tenda WH450 w wersji 1.0.0.18 stwierdzono podatność na przepełnienie bufora oparte na stosie w funkcji /goform/qossetting. Manipulacja argumentem page powoduje przepełnienie bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-15178Wysokie
W urządzeniu Tenda WH450 w wersji 1.0.0.18 odkryto podatność w komponencie HTTP Request Handler, w pliku /goform/VirtualSer. Manipulacja argumentem page prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został upubliczniony.
- CVE-2025-15177Wysokie
W urządzeniu Tenda WH450 w wersji 1.0.0.18 wykryto podatność w komponencie HTTP Request Handler, w pliku /goform/SetIpBind. Manipulacja argumentem page prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został ujawniony publicznie.
- CVE-2025-15163Wysokie
W Tenda WH450 1.0.0.18 znaleziono podatność przepełnienia bufora opartego na stosie w nieznanej funkcji pliku /goform/SafeEmailFilter, manipulując argumentem page. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in Tenda WH450 1.0.0.18. The affected element is an unknown function of the file /goform/webExcptypemanFilte of the component HTTP Request Handler. Such manipulation of the argument page leads to stack-based buffer overflow. The attack may be launched remotely. The exploit is publicly available and might be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS