CVE-2025-67073
KrytyczneStreszczenie
W routerze Tenda AC10V4.0 w wersji V16.03.10.20 wykryto podatność na przepełnienie bufora w funkcji fromAdvSetMacMtuWan w bin httpd. Zdalny atakujący może spowodować odmowę usługi i potencjalnie wykonanie kodu, wysyłając żądanie POST z spreparowanym polem `serviceName` do /goform/AdvSetMacMtuWan.
Ocena ryzyka
Ryzyko obejmuje możliwość zdalnego wykonania kodu na routerze, co może prowadzić do przejęcia kontroli nad urządzeniem i naruszenia bezpieczeństwa sieci.
Rekomendacja
Zaleca się aktualizację oprogramowania routera Tenda AC10V4.0 do najnowszej dostępnej wersji, jeśli dostępna jest poprawka, oraz ograniczenie dostępu do panelu administracyjnego.
Oryginalny opis (angielski, źródło NVD)
A Buffer overflow vulnerability in function fromAdvSetMacMtuWan of bin httpd in Tenda AC10V4.0 V16.03.10.20 allows remote attackers to cause denial of service and possibly code execution by sending a post request with a crafted payload (field `serviceName`) to /goform/AdvSetMacMtuWan.