Katalog podatności CVE

W modemie nr występuje możliwy błąd systemu spowodowany niewłaściwą walidacją danych wejściowych. Może to prowadzić do zdalnego ataku typu denial of service bez potrzeby posiadania dodatkowych uprawnień wykonawczych.

W modemie nr występuje możliwy błąd systemu spowodowany niewłaściwą walidacją danych wejściowych. Może to prowadzić do zdalnego ataku typu denial of service bez potrzeby posiadania dodatkowych uprawnień wykonawczych.

W modemie nr występuje możliwy awaria systemu z powodu niewłaściwej walidacji danych wejściowych. Może to prowadzić do zdalnego odmowy usługi bez potrzeby dodatkowych uprawnień wykonawczych.

W modemie występuje potencjalnie niewłaściwa walidacja danych wejściowych. Może to prowadzić do zdalnego ataku typu denial of service bez potrzeby posiadania dodatkowych uprawnień wykonawczych.

Podatność CVE-2025-41772 pozwala nieautoryzowanemu zdalnemu atakującemu na uzyskanie ważnych tokenów sesji, które są ujawniane w postaci niezaszyfrowanej w parametrach URL punktu końcowego wwwupdate.cgi w UBR.

Wysokoprawny atakujący zdalnie może całkowicie skompromitować urządzenie, wykorzystując lukę w obejściu podpisu aktualizacji w metodzie wwwupdate.cgi w interfejsie webowym UBR.

Atakujący z niskimi uprawnieniami może wywołać przepełnienie bufora na stosie za pomocą spreparowanego żądania HTTP POST, wykorzystując metodę ubr-network, co prowadzi do pełnego kompromitacji urządzenia.

Podatność CVE-2025-41761 pozwala lokalnemu atakującemu z niskimi uprawnieniami, który uzyska dostęp do konta serwisowego UBR (np. przez SSH), na eskalację uprawnień i uzyskanie pełnego dostępu do systemu. Problem wynika z możliwości wykonywania niektórych binarek (np. tcpdump i ip) z użyciem sudo przez to konto serwisowe.

W punkcie końcowym wwupload.cgi występuje podatność na zapis dowolnego pliku, którą może wykorzystać zdalny atakujący o niskich uprawnieniach. Dzięki przejściu przez ścieżkę możliwe jest nadpisanie dowolnych plików na urządzeniu, co może prowadzić do pełnego kompromitacji systemu.

Podatność CVE-2025-41757 pozwala atakującemu z niskimi uprawnieniami na nadużycie funkcji przywracania kopii zapasowej UBR (ubr-restore), która działa z podwyższonymi uprawnieniami i nie weryfikuje zawartości archiwum kopii zapasowej. To umożliwia tworzenie lub nadpisywanie dowolnych plików w systemie.

Atakujący z niskimi uprawnieniami może wykorzystać metodę ubr-editfile w wwwubr.cgi, nieudokumentowanym i nieużywanym punkcie końcowym API, do zapisywania dowolnych plików w systemie.

Wykryto podatność w urządzeniu Tenda FH1202 w wersji 1.2.0.14(408), która dotyczy funkcji fromDhcpListClient w pliku /goform/DhcpListClient. Manipulacja argumentem page prowadzi do przepełnienia bufora na stosie.

W urządzeniu Tenda FH1202 w wersji 1.2.0.14(408) znaleziono lukę, która dotyczy funkcji fromNatStaticSetting w pliku /goform/NatSaticSetting. Manipulacja argumentem page może prowadzić do przepełnienia bufora na stosie.

Wykryto podatność w urządzeniu Tenda FH1202 w wersji 1.2.0.14(408). Problem dotyczy funkcji formWebTypeLibrary w pliku /goform/webtypelibrary, gdzie manipulacja argumentem webSiteId prowadzi do przepełnienia bufora na stosie.

W urządzeniu Tenda FH1202 w wersji 1.2.0.14(408) wykryto podatność, która dotyczy funkcji formWrlsafeset w pliku /goform/AdvSetWrlsafeset. Manipulacja argumentem mit_ssid/mit_ssid_index prowadzi do przepełnienia bufora na stosie.

W urządzeniu Tenda i3 w wersji 1.0.0.6(2204) odkryto lukę bezpieczeństwa, która dotyczy funkcji formWifiMacFilterSet w pliku /goform/WifiMacFilterSet. Manipulacja argumentem index prowadzi do przepełnienia bufora na stosie, co umożliwia zdalne przeprowadzenie ataku.

Zidentyfikowano podatność w urządzeniu Tenda i3 w wersji 1.0.0.6(2204), która dotyczy funkcji formWifiMacFilterGet w pliku /goform/WifiMacFilterGet. Manipulacja argumentem index prowadzi do przepełnienia bufora na stosie, co umożliwia zdalne przeprowadzenie ataku.

Instalator Qsee Client w wersjach 1.0.1 i wcześniejszych niebezpiecznie ładował biblioteki DLL. Gdy użytkownik umieści złośliwą bibliotekę DLL w tym samym katalogu i uruchomi zainfekowany instalator, może zostać wykonany dowolny kod z uprawnieniami administratora.

W urządzeniu Tenda i3 w wersji 1.0.0.6(2204) zidentyfikowano podatność w funkcji formexeCommand pliku /goform/exeCommand. Manipulacja argumentem cmdinput może prowadzić do przepełnienia bufora na stosie, co może być wykorzystane przez zdalnego atakującego.

Wykryto podatność w urządzeniu Tenda i3 w wersji 1.0.0.6(2204). Problem dotyczy funkcji formSetAutoPing w pliku /goform/setAutoPing, gdzie manipulacja argumentami ping1/ping2 prowadzi do przepełnienia bufora na stosie.