CVE-2025-52054
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
W routerze Tenda AC8 v4.0 (AC1200 Dual-band Gigabit Wireless Router, firmware 16.03.33.05) hasło roota jest obliczane na podstawie statycznego ciągu znaków i dwóch ostatnich oktetów adresu MAC urządzenia. Umożliwia to nieuwierzytelnionemu atakującemu zalogowanie się do usług sieciowych urządzenia.
Ocena ryzyka
Atakujący może przewidzieć hasło roota i uzyskać dostęp do usług sieciowych urządzenia, co może prowadzić do pełnej kompromitacji routera i sieci za nim.
Rekomendacja
Należy zaktualizować firmware routera Tenda AC8 do wersji pozbawionej podatności lub, jeśli to niemożliwe, ograniczyć dostęp do usług zarządzania i wymienić urządzenie na bezpieczniejsze.
Inne podatności w Tenda AC8
Zobacz wszystkie- CVE-2023-4744Krytyczne
W Tenda AC8 w wersji 16.03.34.06_cn_TDC01 odkryto krytyczną podatność w funkcji formSetDeviceName, która prowadzi do przepełnienia bufora na stosie. Atakujący może zdalnie wykorzystać tę podatność.
- CVE-2023-40894Krytyczne
W urządzeniu Tenda AC8 v4 odkryto podatność na przepełnienie stosu, która występuje w wyniku nieprawidłowego przetwarzania listy parametrów w punkcie końcowym /goform/SetStaticRouteCfg.
- CVE-2025-61498Wysokie
Podatność przepełnienia bufora w usłudze UPnP routera Tenda AC8 (wersja sprzętowa v03.03.10.01) umożliwia atakującemu spowodowanie odmowy usługi (DoS) poprzez wysłanie spreparowanego pakietu.
- CVE-2025-11120Wysokie
W urządzeniu Tenda AC8 w wersji 16.03.34.06 wykryto podatność w funkcji formSetServerConfig w pliku /goform/SetServerConfig. Manipulacja danymi wejściowymi może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Tenda AC8 v4.0 AC1200 Dual-band Gigabit Wireless Router AC8v4.0 Firmware 16.03.33.05. The root password of the device is calculated with a static string and the last two octets of the MAC address of the device. This allows an unauthenticated attacker to authenticate with network services on the device.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS