CVE-2025-25674

Buffer Overflow w Tenda AC10 – parametr ssid w form_fast_setting_wifi_set

CVSS 9.8v3.1pub. 2025-02-20upd. 2025-03-17

Urządzenie Tenda AC10 V1.0 w firmware V15.03.06.23 zawiera podatność typu buffer overflow w funkcji obsługi formularza szybkich ustawień Wi-Fi. Luka umożliwia zdalnemu, nieuwierzytelnionemu atakującemu przejęcie kontroli nad urządzeniem bez jakiejkolwiek interakcji użytkownika.

▸ Pokaż oryginał (EN)

Tenda AC10 V1.0 V15.03.06.23 is vulnerable to Buffer Overflow in form_fast_setting_wifi_set via the parameter ssid.

🤖 Analiza AI

Jak działa

Podatność wynika z braku właściwej walidacji długości danych wejściowych dla parametru ssid przekazywanego do funkcji form_fast_setting_wifi_set. Atakujący może przesłać do urządzenia spreparowane żądanie sieciowe zawierające nadmiernie długą wartość parametru ssid, co prowadzi do przepełnienia bufora w pamięci. Skutkuje to potencjalnym nadpisaniem krytycznych obszarów pamięci i możliwością wykonania dowolnego kodu.

Skutki

Atakujący uzyskuje pełną kontrolę nad urządzeniem, co obejmuje naruszenie poufności, integralności oraz dostępności systemu. Możliwe jest wykonanie zdalnego kodu (RCE) z uprawnieniami procesu obsługującego żądanie.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Jeśli aktualizacja nie jest dostępna, zaleca się izolację urządzenia od nieautoryzowanego dostępu sieciowego, ograniczenie dostępu do interfejsu administracyjnego wyłącznie do zaufanych hostów oraz rozważenie zastąpienia urządzenia modelem z aktywnym wsparciem producenta.