CVE-2025-61498
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora w usłudze UPnP routera Tenda AC8 (wersja sprzętowa v03.03.10.01) umożliwia atakującemu spowodowanie odmowy usługi (DoS) poprzez wysłanie spreparowanego pakietu.
Ocena ryzyka
Atakujący może zdalnie wywołać awarię urządzenia, co prowadzi do przerwania działania sieci i utraty dostępu do internetu dla użytkowników.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania sprzętowego routera Tenda AC8 do najnowszej wersji, jeśli producent udostępnił łatkę, lub tymczasowe wyłączenie usługi UPnP w celu ograniczenia ryzyka.
Inne podatności w Tenda AC8
Zobacz wszystkie- CVE-2023-4744Krytyczne
W Tenda AC8 w wersji 16.03.34.06_cn_TDC01 odkryto krytyczną podatność w funkcji formSetDeviceName, która prowadzi do przepełnienia bufora na stosie. Atakujący może zdalnie wykorzystać tę podatność.
- CVE-2023-40894Krytyczne
W urządzeniu Tenda AC8 v4 odkryto podatność na przepełnienie stosu, która występuje w wyniku nieprawidłowego przetwarzania listy parametrów w punkcie końcowym /goform/SetStaticRouteCfg.
Oryginalny opis (angielski, źródło NVD)
A buffer overflow in the UPnP service of Tenda AC8 Hardware v03.03.10.01 allows attackers to cause a Denial of Service (DoS) via supplying a crafted packet.