CVE-2025-65220
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Tenda AC21 w wersji V16.03.08.16 jest podatny na przepełnienie bufora w /goform/SetVirtualServerCfg poprzez parametr list.
Ocena ryzyka
Zdalny atakujący może wykorzystać przepełnienie bufora do wywołania awarii urządzenia lub potencjalnie wykonania kodu, co zagraża poufności i dostępności sieci domowej.
Rekomendacja
Zaktualizuj oprogramowanie routera Tenda AC21 do najnowszej wersji lub nałóż poprawkę producenta. Do czasu aktualizacji ogranicz dostęp do interfejsu administracyjnego.
Inne podatności w Tenda AC21
Zobacz wszystkie- CVE-2025-13446Wysokie
W Tenda AC21 16.03.08.16 występuje luka w nieznanym kodzie pliku /goform/SetSysTimeCfg. Manipulacja argumentami timeZone/time prowadzi do przepełnienia bufora na stosie, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2025-65226Średnie
Tenda AC21 w wersji V16.03.08.16 jest podatny na przepełnienie bufora poprzez parametr deviceId w ścieżce /goform/saveParentControlInfo.
- CVE-2025-65223Średnie
Tenda AC21 V16.03.08.16 jest podatny na przepełnienie bufora poprzez parametr urls w /goform/saveParentControlInfo. Zdalny atakujący może wykorzystać tę podatność do wykonania dowolnego kodu lub spowodowania awarii urządzenia.
- CVE-2025-65222Średnie
Router Tenda AC21 w wersji V16.03.08.16 jest podatny na przepełnienie bufora poprzez parametr rebootTime w endpoincie /goform/SetSysAutoRebbotCfg. Atakujący może wysłać spreparowane żądanie powodujące przepełnienie.
- CVE-2025-65221Średnie
Tenda AC21 V16.03.08.16 jest podatny na przepełnienie bufora poprzez parametr list w /goform/setPptpUserList. Zdalny atakujący może wykorzystać tę podatność do wykonania dowolnego kodu lub spowodowania awarii urządzenia.
- CVE-2025-12611Wysokie
W urządzeniu Tenda AC21 w wersji 16.03.08.16 zidentyfikowano podatność w funkcji formSetPPTPServer pliku /goform/SetPptpServerCfg. Manipulacja argumentem startIp prowadzi do przepełnienia bufora, a zdalne wykorzystanie ataku jest możliwe.
- CVE-2025-11091Wysokie
W urządzeniu Tenda AC21 (do wersji 16.03.08.16) wykryto podatność przepełnienia bufora w funkcji sscanf pliku /goform/SetStaticRouteCfg. Manipulacja argumentem list prowadzi do przepełnienia bufora. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-10838Wysokie
W Tenda AC21 w wersji 16.03.08.16 zidentyfikowano podatność. Dotkniętym elementem jest funkcja sub_45BB10 w pliku /goform/WifiExtraSet. Manipulacja argumentem wpapsk_crypto prowadzi do przepełnienia bufora. Atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
Tenda AC21 V16.03.08.16 is vulnerable to Buffer Overflow in: /goform/SetVirtualServerCfg via the list parameter.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS