CVE-2025-50399
KrytyczneStreszczenie
Router FAST FAC1200R (wersja F400_FAC1200R_Q) zawiera podatność na przepełnienie bufora w funkcji sub_80435780 poprzez parametr password.
Ocena ryzyka
Podobnie jak w przypadku CVE-2025-50402, atakujący może wykorzystać tę podatność do zdalnego wykonania kodu lub wywołania awarii, co może prowadzić do przejęcia kontroli nad urządzeniem.
Rekomendacja
Zaleca się aktualizację oprogramowania routera do najnowszej wersji, jeśli dostępna, oraz ograniczenie dostępu do panelu administracyjnego.
Inne podatności w FAST FAC1200R
Zobacz wszystkie- CVE-2026-101038Krytyczne
W urządzeniu FAST FAC1200R w wersji 5.0_20201119_1.0.2 wykryto podatność w funkcji MmtAtePrase komponentu MmtAtePrase Parser. Manipulacja powoduje przepełnienie bufora na stosie, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; producent nie odpowiedział na zgłoszenie.
- CVE-2026-101037Krytyczne
W urządzeniu FAST FAC1200R w wersji 5.0_20201119_1.0.2 wykryto podatność w funkcji parse_advertisement_frame komponentu devdiscover Service. Manipulacja prowadzi do przepełnienia bufora na stosie, a atak można przeprowadzić zdalnie. Exploit został upubliczniony i może być wykorzystany; producent nie odpowiedział na zgłoszenie.
- CVE-2025-50402Krytyczne
Router FAST FAC1200R (wersja F400_FAC1200R_Q) zawiera podatność na przepełnienie bufora w funkcji sub_80435780 poprzez parametr string fac_password.
Oryginalny opis (angielski, źródło NVD)
FAST FAC1200R F400_FAC1200R_Q is vulnerable to Buffer Overflow in the function sub_80435780 via the parameter password.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS