CVE-2025-57572

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

W urządzeniu Tenda F3 w wersji V12.01.01.48_multi i nowszych wykryto podatność na przepełnienie bufora w parametrze onlineList funkcji goform/setParentControl. Atakujący może zdalnie spowodować awarię lub potencjalnie przejąć kontrolę nad urządzeniem.

Ryzyko obejmuje możliwość zdalnego wykonania kodu lub przerwania działania routera, co może prowadzić do naruszenia bezpieczeństwa sieci domowej lub małego biura.

Zaleca się natychmiastowe zaktualizowanie oprogramowania sprzętowego urządzenia Tenda F3 do najnowszej wersji, jeśli producent udostępnił łatkę. W przypadku braku aktualizacji należy ograniczyć dostęp do panelu administracyjnego tylko do zaufanych sieci.