CVE-2025-70744
WysokieStreszczenie
W routerze Tenda AX-1806 w wersji 1.0.0.1 odkryto podatność przepełnienia bufora stosu w parametrze cloneType funkcji sub_65B5C. Umożliwia ona atakującemu wywołanie odmowy usługi (DoS) poprzez spreparowane żądanie.
Ocena ryzyka
Atakujący może zdalnie spowodować awarię routera, co prowadzi do przerwania działania sieci i braku dostępu do internetu dla użytkowników. Podatność może być wykorzystana bez uwierzytelnienia, zwiększając ryzyko ataku.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie oprogramowania routera do najnowszej dostępnej wersji, jeśli producent wydał poprawkę. Jeśli nie ma aktualizacji, należy ograniczyć dostęp do panelu administracyjnego i interfejsów sieciowych tylko do zaufanych hostów.
Inne podatności w Tenda AX-1806
Zobacz wszystkie- CVE-2025-70644Wysokie
Wykryto podatność w urządzeniu Tenda AX-1806 w wersji 1.0.0.1. Polega ona na przepełnieniu stosu w parametrze time funkcji sub_60CFC. Podatność umożliwia atakującemu spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie.
- CVE-2025-70650Wysokie
Wykryto podatność w urządzeniu Tenda AX-1806 w wersji 1.0.0.1. Polega ona na przepełnieniu stosu w parametrze deviceList funkcji formSetMacFilterCfg. Podatność umożliwia atakującemu spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie.
- CVE-2025-70645Wysokie
Wykryto podatność w urządzeniu Tenda AX-1806 w wersji 1.0.0.1. Polega ona na przepełnieniu stosu w parametrze deviceList funkcji formSetWifiMacFilterCfg. Podatność umożliwia atakującemu spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie.
- CVE-2025-71020Wysokie
W Tenda AX-1806 v1.0.0.1 odkryto przepełnienie stosu w parametrze security funkcji sub_4C408. Ta podatność pozwala atakującym na spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie.
- CVE-2025-70746Wysokie
W Tenda AX-1806 v1.0.0.1 odkryto przepełnienie stosu w parametrze timeZone funkcji fromSetSysTime. Ta podatność pozwala atakującym na spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie.
- CVE-2025-70656Wysokie
W urządzeniu Tenda AX-1806 w wersji oprogramowania 1.0.0.1 wykryto przepełnienie bufora stosu w parametrze mac funkcji sub_65B5C. Podatność ta umożliwia atakującemu wywołanie odmowy usługi (DoS) poprzez spreparowane żądanie.
- CVE-2025-71019Wysokie
W urządzeniu Tenda AX-1806 w wersji oprogramowania 1.0.0.1 wykryto przepełnienie bufora stosu w parametrze wanSpeed funkcji sub_65B5C. Podatność ta umożliwia atakującemu wywołanie odmowy usługi (DoS) poprzez spreparowane żądanie.
- CVE-2025-71021Wysokie
Tenda AX-1806 v1.0.0.1 zawiera przepełnienie stosu w parametrze serverName funkcji sub_65A28. Ta luka umożliwia atakującym spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie.
- CVE-2025-70747Wysokie
Tenda AX-1806 v1.0.0.1 zawiera przepełnienie stosu w parametrze serviceName funkcji sub_65A28. Ta luka umożliwia atakującym spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie.
- CVE-2025-70753Wysokie
W routerze Tenda AX-1806 w wersji 1.0.0.1 odkryto przepełnienie stosu w parametrze security_5g funkcji sub_4CA50. Podatność umożliwia atakującemu spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie.
Oryginalny opis (angielski, źródło NVD)
Tenda AX-1806 v1.0.0.1 was discovered to contain a stack overflow in the cloneType parameter of the sub_65B5C function. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted request.