CVE-2025-63152
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
W urządzeniu Tenda AX3 V16.03.12.10_CN wykryto przepełnienie stosu w parametrze wpapsk_crypto funkcji wlSetExternParameter. Atakujący może wywołać odmowę działania (DoS) poprzez spreparowane żądanie.
Ocena ryzyka
Atakujący może zdalnie doprowadzić do awarii routera, odcinając użytkowników od sieci.
Rekomendacja
Zaktualizuj oprogramowanie routera do najnowszej wersji udostępnionej przez producenta lub wymień urządzenie, jeśli poprawka nie jest dostępna.
Inne podatności w Tenda AX3
Zobacz wszystkie- CVE-2025-69764Krytyczne
Oprogramowanie Tenda AX3 v16.03.12.11 zawiera przepełnienie bufora oparte na stosie w funkcji formGetIptv z powodu nieprawidłowego obsługiwania bufora stosu stbpvid, co może prowadzić do uszkodzenia pamięci i zdalnego wykonania kodu.
- CVE-2025-69766Krytyczne
Oprogramowanie sprzętowe Tenda AX3 w wersji v16.03.12.11 zawiera przepełnienie bufora oparte na stosie w funkcji formGetIptv z powodu nieprawidłowego obsługiwania bufora stosu citytag, co może prowadzić do uszkodzenia pamięci i zdalnego wykonania kodu.
- CVE-2025-69763Krytyczne
Oprogramowanie sprzętowe Tenda AX3 w wersji v16.03.12.11 zawiera przepełnienie stosu w funkcji formSetIptv przez parametr vlanId, co może powodować uszkodzenie pamięci i umożliwić zdalne wykonanie kodu.
- CVE-2025-69762Krytyczne
Oprogramowanie sprzętowe Tenda AX3 w wersji v16.03.12.11 zawiera przepełnienie stosu w funkcji formSetIptv przez parametr list, co może powodować uszkodzenie pamięci i umożliwić zdalne wykonanie kodu.
- CVE-2023-40915Wysokie
Tenda AX3 w wersji 16.03.12.11 posiada podatność na przepełnienie bufora stosu w funkcji form_fast_setting_wifi_set. Atakujący mogą wykorzystać tę podatność, aby spowodować Denial of Service (DoS) poprzez parametr ssid.
Oryginalny opis (angielski, źródło NVD)
Tenda AX3 V16.03.12.10_CN was discovered to contain a stack overflow in the wpapsk_crypto parameter of the wlSetExternParameter function. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted request.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS