CVE-2025-67074

ŚrednieCVSS 6.5

Opublikowano: 17/12/2025(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 13/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

Streszczenie

W funkcji fromAdvSetMacMtuWan w bin/httpd w Tenda AC10V4.0 V16.03.10.20 występuje przepełnienie bufora. Zdalny atakujący może wysłać spreparowane żądanie POST z polem serverName do /goform/AdvSetMacMtuWan, powodując odmowę usługi i potencjalnie wykonanie kodu.

Ocena ryzyka

Podatność może prowadzić do odmowy usługi (DoS) lub zdalnego wykonania kodu, co może pozwolić na przejęcie kontroli nad urządzeniem. Urządzenia Tenda AC10V4.0 są powszechnie używane w sieciach domowych i małych firmach.

Rekomendacja

Zaktualizuj oprogramowanie układowe Tenda AC10V4.0 do najnowszej wersji, jeśli jest dostępna. Jeśli nie, rozważ wymianę urządzenia lub odizolowanie go od krytycznych segmentów sieci.

Inne podatności w Tenda AC10V4.0

CVE-2025-67073Krytyczne
W routerze Tenda AC10V4.0 w wersji V16.03.10.20 wykryto podatność na przepełnienie bufora w funkcji fromAdvSetMacMtuWan w bin httpd. Zdalny atakujący może spowodować odmowę usługi i potencjalnie wykonanie kodu, wysyłając żądanie POST z spreparowanym polem `serviceName` do /goform/AdvSetMacMtuWan.

Oryginalny opis (angielski, źródło NVD)

A Buffer overflow vulnerability in function fromAdvSetMacMtuWan of bin httpd in Tenda AC10V4.0 V16.03.10.20 allows remote attackers to cause denial of service and possibly code execution by sending a post request with a crafted payload (field `serverName`) to /goform/AdvSetMacMtuWan.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS