CVE-2025-70746
WysokieStreszczenie
W Tenda AX-1806 v1.0.0.1 odkryto przepełnienie stosu w parametrze timeZone funkcji fromSetSysTime. Ta podatność pozwala atakującym na spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie.
Ocena ryzyka
Zdalny atakujący może spowodować awarię urządzenia, co prowadzi do przerwania działania sieci.
Rekomendacja
Zaktualizuj oprogramowanie Tenda AX-1806 do najnowszej wersji, jeśli dostępna, lub ogranicz dostęp do urządzenia z zaufanych sieci.
Inne podatności w Tenda AX-1806
Zobacz wszystkie- CVE-2025-70644Wysokie
Wykryto podatność w urządzeniu Tenda AX-1806 w wersji 1.0.0.1. Polega ona na przepełnieniu stosu w parametrze time funkcji sub_60CFC. Podatność umożliwia atakującemu spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie.
- CVE-2025-70650Wysokie
Wykryto podatność w urządzeniu Tenda AX-1806 w wersji 1.0.0.1. Polega ona na przepełnieniu stosu w parametrze deviceList funkcji formSetMacFilterCfg. Podatność umożliwia atakującemu spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie.
- CVE-2025-70645Wysokie
Wykryto podatność w urządzeniu Tenda AX-1806 w wersji 1.0.0.1. Polega ona na przepełnieniu stosu w parametrze deviceList funkcji formSetWifiMacFilterCfg. Podatność umożliwia atakującemu spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie.
- CVE-2025-71020Wysokie
W Tenda AX-1806 v1.0.0.1 odkryto przepełnienie stosu w parametrze security funkcji sub_4C408. Ta podatność pozwala atakującym na spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie.
- CVE-2025-70656Wysokie
W urządzeniu Tenda AX-1806 w wersji oprogramowania 1.0.0.1 wykryto przepełnienie bufora stosu w parametrze mac funkcji sub_65B5C. Podatność ta umożliwia atakującemu wywołanie odmowy usługi (DoS) poprzez spreparowane żądanie.
- CVE-2025-71019Wysokie
W urządzeniu Tenda AX-1806 w wersji oprogramowania 1.0.0.1 wykryto przepełnienie bufora stosu w parametrze wanSpeed funkcji sub_65B5C. Podatność ta umożliwia atakującemu wywołanie odmowy usługi (DoS) poprzez spreparowane żądanie.
- CVE-2025-70744Wysokie
W routerze Tenda AX-1806 w wersji 1.0.0.1 odkryto podatność przepełnienia bufora stosu w parametrze cloneType funkcji sub_65B5C. Umożliwia ona atakującemu wywołanie odmowy usługi (DoS) poprzez spreparowane żądanie.
- CVE-2025-71021Wysokie
Tenda AX-1806 v1.0.0.1 zawiera przepełnienie stosu w parametrze serverName funkcji sub_65A28. Ta luka umożliwia atakującym spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie.
- CVE-2025-70747Wysokie
Tenda AX-1806 v1.0.0.1 zawiera przepełnienie stosu w parametrze serviceName funkcji sub_65A28. Ta luka umożliwia atakującym spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie.
- CVE-2025-70753Wysokie
W routerze Tenda AX-1806 w wersji 1.0.0.1 odkryto przepełnienie stosu w parametrze security_5g funkcji sub_4CA50. Podatność umożliwia atakującemu spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie.
Oryginalny opis (angielski, źródło NVD)
Tenda AX-1806 v1.0.0.1 was discovered to contain a stack overflow in the timeZone parameter of the fromSetSysTime function. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted request.