CVE-2025-70650
WysokieStreszczenie
Wykryto podatność w urządzeniu Tenda AX-1806 w wersji 1.0.0.1. Polega ona na przepełnieniu stosu w parametrze deviceList funkcji formSetMacFilterCfg. Podatność umożliwia atakującemu spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie.
Ocena ryzyka
Ryzyko obejmuje możliwość zdalnego spowodowania awarii urządzenia, co może prowadzić do przerwania działania sieci lub utraty dostępności usług.
Rekomendacja
Zaleca się zaktualizowanie oprogramowania urządzenia do najnowszej wersji, jeśli dostępna jest poprawka, oraz ograniczenie dostępu do urządzenia z zaufanych sieci.
Inne podatności w Tenda AX-1806
Zobacz wszystkie- CVE-2025-70644Wysokie
Wykryto podatność w urządzeniu Tenda AX-1806 w wersji 1.0.0.1. Polega ona na przepełnieniu stosu w parametrze time funkcji sub_60CFC. Podatność umożliwia atakującemu spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie.
- CVE-2025-70645Wysokie
Wykryto podatność w urządzeniu Tenda AX-1806 w wersji 1.0.0.1. Polega ona na przepełnieniu stosu w parametrze deviceList funkcji formSetWifiMacFilterCfg. Podatność umożliwia atakującemu spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie.
- CVE-2025-71020Wysokie
W Tenda AX-1806 v1.0.0.1 odkryto przepełnienie stosu w parametrze security funkcji sub_4C408. Ta podatność pozwala atakującym na spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie.
- CVE-2025-70746Wysokie
W Tenda AX-1806 v1.0.0.1 odkryto przepełnienie stosu w parametrze timeZone funkcji fromSetSysTime. Ta podatność pozwala atakującym na spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie.
- CVE-2025-70656Wysokie
W urządzeniu Tenda AX-1806 w wersji oprogramowania 1.0.0.1 wykryto przepełnienie bufora stosu w parametrze mac funkcji sub_65B5C. Podatność ta umożliwia atakującemu wywołanie odmowy usługi (DoS) poprzez spreparowane żądanie.
- CVE-2025-71019Wysokie
W urządzeniu Tenda AX-1806 w wersji oprogramowania 1.0.0.1 wykryto przepełnienie bufora stosu w parametrze wanSpeed funkcji sub_65B5C. Podatność ta umożliwia atakującemu wywołanie odmowy usługi (DoS) poprzez spreparowane żądanie.
- CVE-2025-70744Wysokie
W routerze Tenda AX-1806 w wersji 1.0.0.1 odkryto podatność przepełnienia bufora stosu w parametrze cloneType funkcji sub_65B5C. Umożliwia ona atakującemu wywołanie odmowy usługi (DoS) poprzez spreparowane żądanie.
- CVE-2025-71021Wysokie
Tenda AX-1806 v1.0.0.1 zawiera przepełnienie stosu w parametrze serverName funkcji sub_65A28. Ta luka umożliwia atakującym spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie.
- CVE-2025-70747Wysokie
Tenda AX-1806 v1.0.0.1 zawiera przepełnienie stosu w parametrze serviceName funkcji sub_65A28. Ta luka umożliwia atakującym spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie.
- CVE-2025-70753Wysokie
W routerze Tenda AX-1806 w wersji 1.0.0.1 odkryto przepełnienie stosu w parametrze security_5g funkcji sub_4CA50. Podatność umożliwia atakującemu spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie.
Oryginalny opis (angielski, źródło NVD)
Tenda AX-1806 v1.0.0.1 was discovered to contain a stack overflow in the deviceList parameter of the formSetMacFilterCfg function. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted request.