CVE-2025-45779

Buffer Overflow w Tenda AC10 — handler formSetPPTPUserList

CVSS 9.8v3.1pub. 2025-05-12upd. 2025-06-13

Urządzenie Tenda AC10 w wersji V1.0re_V15.03.06.46 zawiera krytyczną podatność typu buffer overflow w obsłudze żądań POST kierowanych do handlera formSetPPTPUserList. Luka umożliwia zdalnemu, nieuwierzytelnionemu atakującemu przejęcie kontroli nad urządzeniem bez jakiejkolwiek interakcji użytkownika.

▸ Pokaż oryginał (EN)

Tenda AC10 V1.0re_V15.03.06.46 is vulnerable to Buffer Overflow in the formSetPPTPUserList handler via the list POST parameter.

🤖 Analiza AI

Jak działa

Podatność wynika z braku odpowiedniej walidacji długości danych wejściowych w parametrze POST o nazwie 'list', przetwarzanym przez handler formSetPPTPUserList (CWE-120 — klasyczny buffer overflow). Atakujący może przesłać specjalnie spreparowane żądanie HTTP zawierające nadmiernie długą wartość parametru 'list', co powoduje przepełnienie bufora w pamięci urządzenia. Przepełnienie może nadpisać krytyczne struktury danych lub adresy powrotu, prowadząc do wykonania dowolnego kodu.

Skutki

Skuteczne wykorzystanie podatności może umożliwić atakującemu zdalne wykonanie kodu (RCE) na urządzeniu z wysokimi uprawnieniami, a w konsekwencji pełne przejęcie kontroli nad routerem, naruszenie poufności i integralności danych oraz trwałe zakłócenie jego działania.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zaleca się monitorowanie strony producenta (tendacn.com) pod kątem aktualizacji firmware. Do czasu zastosowania łatki rekomenduje się ograniczenie dostępu do interfejsu administracyjnego urządzenia wyłącznie do zaufanych hostów oraz izolację urządzenia od publicznej sieci Internet.

Kogo dotyczy

Tenda AC10 w wersji firmware V1.0re_V15.03.06.46

Uwagi

Szczegóły techniczne podatności wraz z dowodem koncepcji (proof-of-concept) zostały opublikowane przez badacza sunyou-iot w repozytorium GitHub pod adresem wskazanym w referencjach.