CVE-2025-57220
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
Wada walidacji danych wejściowych w usłudze 'ate' routera Tenda AC10 v4.0 z oprogramowaniem v16.03.10.09_multi_TDE01 umożliwia podniesienie uprawnień do roota poprzez spreparowany pakiet UDP.
Ocena ryzyka
Ryzyko obejmuje całkowite przejęcie kontroli nad routerem, co może prowadzić do przechwycenia ruchu sieciowego, modyfikacji konfiguracji i dalszych ataków w sieci lokalnej.
Rekomendacja
Zaleca się zaktualizowanie oprogramowania routera do najnowszej dostępnej wersji oraz ograniczenie dostępu do usługi 'ate' tylko z zaufanych sieci.
Inne podatności w Tenda AC10
Zobacz wszystkie- CVE-2026-16248Wysokie
W urządzeniu Tenda AC10 w wersji 16.03.10.09_multi_TDE01 wykryto podatność w funkcji fromAdvSetLanip pliku /goform/AdvSetLanip. Manipulacja argumentami GetValue/SetValue prowadzi do przepełnienia bufora na stosie, co może być wykorzystane zdalnie.
- CVE-2026-19924Krytyczne
Wykryto podatność w routerze Tenda AC10 w wersji 16.03.10.09_multi_TDE01. Dotyczy ona funkcji R7WebsSecurityHandler w komponencie httpd, co prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-51380Krytyczne
Podatność przepełnienia bufora w routerze Tenda AC10 v3 (firmware V03.03.16.09) umożliwia atakującemu spowodowanie trwałej odmowy usługi (DoS) lub potencjalnie zdalne wykonanie kodu poprzez endpoint /cgi-bin/UploadCfg.
- CVE-2023-40904Krytyczne
W urządzeniu Tenda AC10 v4 zidentyfikowano przepełnienie stosu związane z parametrami macFilterType oraz deviceList w punkcie końcowym /goform/setMacFilterCfg.
- CVE-2023-37144Krytyczne
W urządzeniu Tenda AC10 w wersji v15.03.06.26 odkryto podatność na wstrzykiwanie poleceń poprzez parametr mac w funkcji formWriteFacMac.
- CVE-2026-5550Wysokie
W routerze Tenda AC10 w wersji 16.03.10.10_multi_TDE01 stwierdzono podatność na przepełnienie bufora stosu w funkcji fromSysToolChangePwd pliku /bin/httpd. Atak może być przeprowadzony zdalnie i może dotyczyć wielu punktów końcowych.
- CVE-2026-5549Średnie
Podatność w Tenda AC10 w wersji 16.03.10.10_multi_TDE01, dotycząca pliku /webroot_ro/pem/privkeySrv.pem w komponencie RSA 2048-bit Private Key Handler. Manipulacja prowadzi do użycia zakodowanego na stałe klucza kryptograficznego. Atak zdalny jest możliwy, exploit publicznie dostępny.
- CVE-2026-5548Wysokie
W routerze Tenda AC10 w wersji 16.03.10.10_multi_TDE01 stwierdzono podatność na przepełnienie bufora stosu w funkcji fromSysToolChangePwd pliku /bin/httpd. Manipulacja argumentem sys.userpass prowadzi do przepełnienia bufora, a atak może być zainicjowany zdalnie.
- CVE-2026-5547Średnie
W routerze Tenda AC10 w wersji 16.03.10.10_multi_TDE01 funkcja formAddMacfilterRule w pliku /bin/httpd jest podatna na wstrzykiwanie poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie, a wiele punktów końcowych może być podatnych.
- CVE-2025-57218Średnie
Router Tenda AC10 v4.0 z oprogramowaniem v16.03.10.09_multi_TDE01 zawiera przepełnienie stosu przez parametr security_5g w funkcji sub_46284C.
Oryginalny opis (angielski, źródło NVD)
An input validation flaw in the 'ate' service of Tenda AC10 v4.0 firmware v16.03.10.09_multi_TDE01 to escalate privileges to root via a crafted UDP packet.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS