CVE-2025-71020
WysokieStreszczenie
W Tenda AX-1806 v1.0.0.1 odkryto przepełnienie stosu w parametrze security funkcji sub_4C408. Ta podatność pozwala atakującym na spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie.
Ocena ryzyka
Zdalny atakujący może spowodować awarię urządzenia, co prowadzi do przerwania działania sieci.
Rekomendacja
Zaktualizuj oprogramowanie Tenda AX-1806 do najnowszej wersji, jeśli dostępna, lub ogranicz dostęp do urządzenia z zaufanych sieci.
Inne podatności w Tenda AX-1806
Zobacz wszystkie- CVE-2025-70644Wysokie
Wykryto podatność w urządzeniu Tenda AX-1806 w wersji 1.0.0.1. Polega ona na przepełnieniu stosu w parametrze time funkcji sub_60CFC. Podatność umożliwia atakującemu spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie.
- CVE-2025-70650Wysokie
Wykryto podatność w urządzeniu Tenda AX-1806 w wersji 1.0.0.1. Polega ona na przepełnieniu stosu w parametrze deviceList funkcji formSetMacFilterCfg. Podatność umożliwia atakującemu spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie.
- CVE-2025-70645Wysokie
Wykryto podatność w urządzeniu Tenda AX-1806 w wersji 1.0.0.1. Polega ona na przepełnieniu stosu w parametrze deviceList funkcji formSetWifiMacFilterCfg. Podatność umożliwia atakującemu spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie.
- CVE-2025-70746Wysokie
W Tenda AX-1806 v1.0.0.1 odkryto przepełnienie stosu w parametrze timeZone funkcji fromSetSysTime. Ta podatność pozwala atakującym na spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie.
- CVE-2025-70656Wysokie
W urządzeniu Tenda AX-1806 w wersji oprogramowania 1.0.0.1 wykryto przepełnienie bufora stosu w parametrze mac funkcji sub_65B5C. Podatność ta umożliwia atakującemu wywołanie odmowy usługi (DoS) poprzez spreparowane żądanie.
- CVE-2025-71019Wysokie
W urządzeniu Tenda AX-1806 w wersji oprogramowania 1.0.0.1 wykryto przepełnienie bufora stosu w parametrze wanSpeed funkcji sub_65B5C. Podatność ta umożliwia atakującemu wywołanie odmowy usługi (DoS) poprzez spreparowane żądanie.
- CVE-2025-70744Wysokie
W routerze Tenda AX-1806 w wersji 1.0.0.1 odkryto podatność przepełnienia bufora stosu w parametrze cloneType funkcji sub_65B5C. Umożliwia ona atakującemu wywołanie odmowy usługi (DoS) poprzez spreparowane żądanie.
- CVE-2025-71021Wysokie
Tenda AX-1806 v1.0.0.1 zawiera przepełnienie stosu w parametrze serverName funkcji sub_65A28. Ta luka umożliwia atakującym spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie.
- CVE-2025-70747Wysokie
Tenda AX-1806 v1.0.0.1 zawiera przepełnienie stosu w parametrze serviceName funkcji sub_65A28. Ta luka umożliwia atakującym spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie.
- CVE-2025-70753Wysokie
W routerze Tenda AX-1806 w wersji 1.0.0.1 odkryto przepełnienie stosu w parametrze security_5g funkcji sub_4CA50. Podatność umożliwia atakującemu spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie.
Oryginalny opis (angielski, źródło NVD)
Tenda AX-1806 v1.0.0.1 was discovered to contain a stack overflow in the security parameter of the sub_4C408 function. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted request.