CVE-2025-71027
WysokieStreszczenie
Router Tenda AX-3 w wersji v16.03.12.10_CN zawiera przepełnienie stosu w parametrze wanMTU2 funkcji fromAdvSetMacMtuWan. Atakujący może wykorzystać tę podatność do spowodowania odmowy usługi (DoS) poprzez spreparowane żądanie.
Ocena ryzyka
Atakujący może spowodować awarię routera, co prowadzi do przerwania działania sieci i niedostępności usług.
Rekomendacja
Zaktualizuj oprogramowanie routera do najnowszej wersji, jeśli producent udostępnił poprawkę, lub ogranicz dostęp do panelu administracyjnego.
Inne podatności w Tenda AX-3
Zobacz wszystkie- CVE-2025-71026Wysokie
Router Tenda AX-3 w wersji v16.03.12.10_CN zawiera przepełnienie stosu w parametrze wanSpeed2 funkcji fromAdvSetMacMtuWan. Atakujący może wykorzystać tę podatność do spowodowania odmowy usługi (DoS) poprzez spreparowane żądanie.
- CVE-2025-71025Wysokie
Router Tenda AX-3 w wersji v16.03.12.10_CN zawiera przepełnienie stosu w parametrze cloneType2 funkcji fromAdvSetMacMtuWan. Atakujący może wykorzystać tę podatność do spowodowania odmowy usługi (DoS) poprzez spreparowane żądanie.
- CVE-2025-71024Wysokie
Router Tenda AX-3 w wersji v16.03.12.10_CN zawiera przepełnienie stosu w parametrze serviceName2 funkcji fromAdvSetMacMtuWan. Atakujący może wykorzystać tę podatność do spowodowania odmowy usługi (DoS) poprzez spreparowane żądanie.
- CVE-2025-71023Wysokie
Router Tenda AX-3 w wersji v16.03.12.10_CN zawiera przepełnienie stosu w parametrze mac2 funkcji fromAdvSetMacMtuWan. Atakujący może wykorzystać tę podatność do spowodowania odmowy usługi (DoS) poprzez spreparowane żądanie.
Oryginalny opis (angielski, źródło NVD)
Tenda AX-3 v16.03.12.10_CN was discovered to contain a stack overflow in the wanMTU2 parameter of the fromAdvSetMacMtuWan function. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted request.