CVE-2026-5567

WysokieCVSS 8.8

Opublikowano: 05/04/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.63%

Percentyl 47 - wyżej niż 47% wszystkich znanych CVE

Streszczenie

W Tenda M3 w wersji 1.0.0.10 funkcja setAdvPolicyData w pliku /goform/setAdvPolicyData jest podatna na przepełnienie bufora poprzez manipulację argumentem policyType. Atak może być wykonany zdalnie, a exploit jest opublikowany.

Ocena ryzyka

Atakujący może zdalnie spowodować awarię urządzenia lub uzyskać nieautoryzowany dostęp, co zagraża bezpieczeństwu sieci.

Rekomendacja

Zaleca się aktualizację firmware'u Tenda M3 do najnowszej wersji lub zastosowanie dostępnych poprawek.

Inne podatności w Tenda M3

CVE-2025-15232Wysokie
W urządzeniu Tenda M3 w wersji 1.0.0.13(4903) zidentyfikowano podatność w funkcji formSetAdPushInfo w pliku /goform/setAdPushInfo. Manipulacja argumentem mac/terminal prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Oryginalny opis (angielski, źródło NVD)

A flaw has been found in Tenda M3 1.0.0.10. This vulnerability affects the function setAdvPolicyData of the file /goform/setAdvPolicyData of the component Destination Handler. Executing a manipulation of the argument policyType can lead to buffer overflow. The attack can be executed remotely. The exploit has been published and may be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS