Podatności Tenda AC20
3 znanych podatności CVE w Tenda AC20, przetłumaczonych i ocenionych.
- CVE-2025-14654Wysokie
Podatność zidentyfikowana w Tenda AC20 16.03.08.12. Dotyczy funkcji formSetPPTPUserList w pliku /goform/setPptpUserList komponentu httpd. Manipulacja argumentem list prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny i może być użyty.
- CVE-2025-11385Wysokie
W urządzeniu Tenda AC20 do wersji 16.03.08.12 występuje podatność przepełnienia bufora w funkcji sscanf w pliku /goform/fast_setting_wifi_set. Manipulacja argumentem timeZone umożliwia zdalny atak, a exploit został publicznie ujawniony.
- CVE-2025-9791Wysokie
W urządzeniu Tenda AC20 16.03.08.05 wykryto słabość w nieznanym kodzie pliku /goform/fromAdvSetMacMtuWan. Manipulacja argumentem wanMTU powoduje przepełnienie bufora na stosie. Zdalne wykorzystanie jest możliwe, a exploit został publicznie udostępniony.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS