CVE-2025-51087
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 94 - wyżej niż 94% wszystkich znanych CVE
Streszczenie
W routerze Tenda AC8V4 w wersji oprogramowania V16.03.34.06 odkryto podatność przepełnienia bufora stosu w funkcji /goform/saveParentControlInfo. Manipulacja argumentem time może prowadzić do przepełnienia bufora stosu.
Ocena ryzyka
Atakujący może zdalnie spowodować awarię urządzenia lub potencjalnie wykonać dowolny kod, co może prowadzić do przejęcia kontroli nad routerem i naruszenia bezpieczeństwa sieci.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie routera Tenda AC8V4 do najnowszej dostępnej wersji, jeśli producent wydał łatkę. W międzyczasie ograniczyć dostęp do panelu administracyjnego tylko do zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
Tenda AC8V4 V16.03.34.06` was discovered to contain stack overflow at /goform/saveParentControlInfo. The manipulation of the argument time leads to stack-based buffer overflow.