CVE-2025-65804
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
W Tenda AX3 v16.03.12.11 występuje przepełnienie stosu w formSetIptv poprzez parametr iptvType. Może to prowadzić do uszkodzenia pamięci i umożliwić zdalne wykonanie kodu (RCE).
Ocena ryzyka
Zdalny atakujący może wykonać dowolny kod na urządzeniu, przejmując nad nim kontrolę. Stanowi to poważne zagrożenie dla bezpieczeństwa sieci.
Rekomendacja
Zaktualizuj oprogramowanie Tenda AX3 do najnowszej wersji, jeśli dostępna jest poprawka. W przeciwnym razie rozważ ograniczenie dostępu do interfejsu zarządzania.
Inne podatności w Tenda AX3
Zobacz wszystkie- CVE-2025-69764Krytyczne
Oprogramowanie Tenda AX3 v16.03.12.11 zawiera przepełnienie bufora oparte na stosie w funkcji formGetIptv z powodu nieprawidłowego obsługiwania bufora stosu stbpvid, co może prowadzić do uszkodzenia pamięci i zdalnego wykonania kodu.
- CVE-2025-69766Krytyczne
Oprogramowanie sprzętowe Tenda AX3 w wersji v16.03.12.11 zawiera przepełnienie bufora oparte na stosie w funkcji formGetIptv z powodu nieprawidłowego obsługiwania bufora stosu citytag, co może prowadzić do uszkodzenia pamięci i zdalnego wykonania kodu.
- CVE-2025-69763Krytyczne
Oprogramowanie sprzętowe Tenda AX3 w wersji v16.03.12.11 zawiera przepełnienie stosu w funkcji formSetIptv przez parametr vlanId, co może powodować uszkodzenie pamięci i umożliwić zdalne wykonanie kodu.
- CVE-2025-69762Krytyczne
Oprogramowanie sprzętowe Tenda AX3 w wersji v16.03.12.11 zawiera przepełnienie stosu w funkcji formSetIptv przez parametr list, co może powodować uszkodzenie pamięci i umożliwić zdalne wykonanie kodu.
- CVE-2025-63152Wysokie
W urządzeniu Tenda AX3 V16.03.12.10_CN wykryto przepełnienie stosu w parametrze wpapsk_crypto funkcji wlSetExternParameter. Atakujący może wywołać odmowę działania (DoS) poprzez spreparowane żądanie.
- CVE-2023-40915Wysokie
Tenda AX3 w wersji 16.03.12.11 posiada podatność na przepełnienie bufora stosu w funkcji form_fast_setting_wifi_set. Atakujący mogą wykorzystać tę podatność, aby spowodować Denial of Service (DoS) poprzez parametr ssid.
Oryginalny opis (angielski, źródło NVD)
Tenda AX3 v16.03.12.11 contains a stack overflow in formSetIptv via the iptvType parameter, which can cause memory corruption and enable remote code execution (RCE).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS