CVE-2025-65222
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 85 - wyżej niż 85% wszystkich znanych CVE
Streszczenie
Router Tenda AC21 w wersji V16.03.08.16 jest podatny na przepełnienie bufora poprzez parametr rebootTime w endpoincie /goform/SetSysAutoRebbotCfg. Atakujący może wysłać spreparowane żądanie powodujące przepełnienie.
Ocena ryzyka
Wykorzystanie przepełnienia bufora może doprowadzić do awarii urządzenia lub potencjalnie do zdalnego wykonania kodu. Stanowi to zagrożenie dla dostępności i bezpieczeństwa sieci zarządzanej przez router.
Rekomendacja
Należy ograniczyć dostęp do interfejsu zarządzania routerem z sieci WAN oraz zaktualizować firmware do wersji naprawiającej podatność, gdy będzie dostępna. Zaleca się monitorowanie komunikatów producenta.
Inne podatności w Tenda AC21
Zobacz wszystkie- CVE-2025-13446Wysokie
W Tenda AC21 16.03.08.16 występuje luka w nieznanym kodzie pliku /goform/SetSysTimeCfg. Manipulacja argumentami timeZone/time prowadzi do przepełnienia bufora na stosie, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2025-65226Średnie
Tenda AC21 w wersji V16.03.08.16 jest podatny na przepełnienie bufora poprzez parametr deviceId w ścieżce /goform/saveParentControlInfo.
- CVE-2025-65223Średnie
Tenda AC21 V16.03.08.16 jest podatny na przepełnienie bufora poprzez parametr urls w /goform/saveParentControlInfo. Zdalny atakujący może wykorzystać tę podatność do wykonania dowolnego kodu lub spowodowania awarii urządzenia.
- CVE-2025-65221Średnie
Tenda AC21 V16.03.08.16 jest podatny na przepełnienie bufora poprzez parametr list w /goform/setPptpUserList. Zdalny atakujący może wykorzystać tę podatność do wykonania dowolnego kodu lub spowodowania awarii urządzenia.
- CVE-2025-65220Średnie
Tenda AC21 w wersji V16.03.08.16 jest podatny na przepełnienie bufora w /goform/SetVirtualServerCfg poprzez parametr list.
- CVE-2025-12611Wysokie
W urządzeniu Tenda AC21 w wersji 16.03.08.16 zidentyfikowano podatność w funkcji formSetPPTPServer pliku /goform/SetPptpServerCfg. Manipulacja argumentem startIp prowadzi do przepełnienia bufora, a zdalne wykorzystanie ataku jest możliwe.
- CVE-2025-11091Wysokie
W urządzeniu Tenda AC21 (do wersji 16.03.08.16) wykryto podatność przepełnienia bufora w funkcji sscanf pliku /goform/SetStaticRouteCfg. Manipulacja argumentem list prowadzi do przepełnienia bufora. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-10838Wysokie
W Tenda AC21 w wersji 16.03.08.16 zidentyfikowano podatność. Dotkniętym elementem jest funkcja sub_45BB10 w pliku /goform/WifiExtraSet. Manipulacja argumentem wpapsk_crypto prowadzi do przepełnienia bufora. Atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
Tenda AC21 V16.03.08.16 is vulnerable to Buffer Overflow via the rebootTime parameter of /goform/SetSysAutoRebbotCfg.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS