CVE-2025-15232

WysokieCVSS 8.8

Opublikowano: 30/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 05/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.74%

Percentyl 53 - wyżej niż 53% wszystkich znanych CVE

Streszczenie

W urządzeniu Tenda M3 w wersji 1.0.0.13(4903) zidentyfikowano podatność w funkcji formSetAdPushInfo w pliku /goform/setAdPushInfo. Manipulacja argumentem mac/terminal prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Ocena ryzyka

Zdalny atakujący może wykorzystać przepełnienie bufora do wykonania dowolnego kodu lub spowodowania awarii urządzenia, co może zakłócić działanie sieci.

Rekomendacja

Zaktualizuj oprogramowanie urządzenia Tenda M3 do najnowszej wersji, jeśli dostępna, lub ogranicz dostęp do panelu administracyjnego z zaufanych sieci.

Inne podatności w Tenda M3

CVE-2026-5567Wysokie
W Tenda M3 w wersji 1.0.0.10 funkcja setAdvPolicyData w pliku /goform/setAdvPolicyData jest podatna na przepełnienie bufora poprzez manipulację argumentem policyType. Atak może być wykonany zdalnie, a exploit jest opublikowany.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was identified in Tenda M3 1.0.0.13(4903). This vulnerability affects the function formSetAdPushInfo of the file /goform/setAdPushInfo. The manipulation of the argument mac/terminal leads to stack-based buffer overflow. The attack is possible to be carried out remotely. The exploit is publicly available and might be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS