Katalog CVE
CVE-2025-69763
KrytyczneStreszczenie
Oprogramowanie sprzętowe Tenda AX3 w wersji v16.03.12.11 zawiera przepełnienie stosu w funkcji formSetIptv przez parametr vlanId, co może powodować uszkodzenie pamięci i umożliwić zdalne wykonanie kodu.
Ocena ryzyka
Podatność może zostać wykorzystana do zdalnego wykonania kodu na routerze, co może prowadzić do przejęcia urządzenia i naruszenia bezpieczeństwa sieci.
Rekomendacja
Zaktualizuj oprogramowanie sprzętowe routera Tenda AX3 do najnowszej wersji z poprawką.
Oryginalny opis (angielski, źródło NVD)
Tenda AX3 firmware v16.03.12.11 contains a stack overflow in formSetIptv via the vlanId parameter, which can cause memory corruption and enable remote code execution.