جزئیات آسیب‌پذیری
CVE-2025-10803
Tenda AC23
Tenda AC23 HTTP POST Request SetPptpServerCfg sscanf buffer overflow
CVSS 4.0
8.7بالا
شرح رسمی (انگلیسی)
A vulnerability has been found in Tenda AC23 up to 16.03.07.52. Affected by this vulnerability is the function sscanf of the file /goform/SetPptpServerCfg of the component HTTP POST Request Handler. Such manipulation of the argument startIp leads to buffer overflow. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P |
| 8.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:R |
| 8.8بالا | 3.0 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:R |
| 9.0بالا | 2.0 | CVEProject cvelistV5 (CNA) (VulDB) | AV:N/AC:L/Au:S/C:C/I:C/A:C/E:POC/RL:ND/RC:UR |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Tenda | AC23 | 16.03.07.0 | CVEProject cvelistV5 (CNA) |
| Tenda | AC23 | 16.03.07.1 | CVEProject cvelistV5 (CNA) |
| Tenda | AC23 | 16.03.07.10 | CVEProject cvelistV5 (CNA) |
| Tenda | AC23 | 16.03.07.11 | CVEProject cvelistV5 (CNA) |
| Tenda | AC23 | 16.03.07.12 | CVEProject cvelistV5 (CNA) |
| Tenda | AC23 | 16.03.07.13 | CVEProject cvelistV5 (CNA) |
| Tenda | AC23 | 16.03.07.14 | CVEProject cvelistV5 (CNA) |
| Tenda | AC23 | 16.03.07.15 | CVEProject cvelistV5 (CNA) |
| Tenda | AC23 | 16.03.07.16 | CVEProject cvelistV5 (CNA) |
| Tenda | AC23 | 16.03.07.17 | CVEProject cvelistV5 (CNA) |
| Tenda | AC23 | 16.03.07.18 | CVEProject cvelistV5 (CNA) |
| Tenda | AC23 | 16.03.07.19 | CVEProject cvelistV5 (CNA) |
| Tenda | AC23 | 16.03.07.2 | CVEProject cvelistV5 (CNA) |
| Tenda | AC23 | 16.03.07.20 | CVEProject cvelistV5 (CNA) |
| Tenda | AC23 | 16.03.07.21 | CVEProject cvelistV5 (CNA) |
| Tenda | AC23 | 16.03.07.22 | CVEProject cvelistV5 (CNA) |
| Tenda | AC23 | 16.03.07.23 | CVEProject cvelistV5 (CNA) |
| Tenda | AC23 | 16.03.07.24 | CVEProject cvelistV5 (CNA) |
| Tenda | AC23 | 16.03.07.25 | CVEProject cvelistV5 (CNA) |
| Tenda | AC23 | 16.03.07.26 | CVEProject cvelistV5 (CNA) |
| Tenda | AC23 | 16.03.07.27 | CVEProject cvelistV5 (CNA) |
| Tenda | AC23 | 16.03.07.28 | CVEProject cvelistV5 (CNA) |
| Tenda | AC23 | 16.03.07.29 | CVEProject cvelistV5 (CNA) |
| Tenda | AC23 | 16.03.07.3 | CVEProject cvelistV5 (CNA) |
| Tenda | AC23 | 16.03.07.30 | CVEProject cvelistV5 (CNA) |
| Tenda | AC23 | 16.03.07.31 | CVEProject cvelistV5 (CNA) |
| Tenda | AC23 | 16.03.07.32 | CVEProject cvelistV5 (CNA) |
| Tenda | AC23 | 16.03.07.33 | CVEProject cvelistV5 (CNA) |
| Tenda | AC23 | 16.03.07.34 | CVEProject cvelistV5 (CNA) |
| Tenda | AC23 | 16.03.07.35 | CVEProject cvelistV5 (CNA) |
| Tenda | AC23 | 16.03.07.36 | CVEProject cvelistV5 (CNA) |
| Tenda | AC23 | 16.03.07.37 | CVEProject cvelistV5 (CNA) |
| Tenda | AC23 | 16.03.07.38 | CVEProject cvelistV5 (CNA) |
| Tenda | AC23 | 16.03.07.39 | CVEProject cvelistV5 (CNA) |
| Tenda | AC23 | 16.03.07.4 | CVEProject cvelistV5 (CNA) |
| Tenda | AC23 | 16.03.07.40 | CVEProject cvelistV5 (CNA) |
| Tenda | AC23 | 16.03.07.41 | CVEProject cvelistV5 (CNA) |
| Tenda | AC23 | 16.03.07.42 | CVEProject cvelistV5 (CNA) |
| Tenda | AC23 | 16.03.07.43 | CVEProject cvelistV5 (CNA) |
| Tenda | AC23 | 16.03.07.44 | CVEProject cvelistV5 (CNA) |
| Tenda | AC23 | 16.03.07.45 | CVEProject cvelistV5 (CNA) |
| Tenda | AC23 | 16.03.07.46 | CVEProject cvelistV5 (CNA) |
| Tenda | AC23 | 16.03.07.47 | CVEProject cvelistV5 (CNA) |
| Tenda | AC23 | 16.03.07.48 | CVEProject cvelistV5 (CNA) |
| Tenda | AC23 | 16.03.07.49 | CVEProject cvelistV5 (CNA) |
| Tenda | AC23 | 16.03.07.5 | CVEProject cvelistV5 (CNA) |
| Tenda | AC23 | 16.03.07.50 | CVEProject cvelistV5 (CNA) |
| Tenda | AC23 | 16.03.07.51 | CVEProject cvelistV5 (CNA) |
| Tenda | AC23 | 16.03.07.52 | CVEProject cvelistV5 (CNA) |
| Tenda | AC23 | 16.03.07.6 | CVEProject cvelistV5 (CNA) |
| Tenda | AC23 | 16.03.07.7 | CVEProject cvelistV5 (CNA) |
| Tenda | AC23 | 16.03.07.8 | CVEProject cvelistV5 (CNA) |
| Tenda | AC23 | 16.03.07.9 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۵- https://vuldb.com/?id.325161 vdb-entrytechnical-description
- https://vuldb.com/?ctiid.325161 signaturepermissions-required
- https://vuldb.com/?submit.654237 third-party-advisory
- https://github.com/lin-3-start/lin-cve/blob/main/Tenda%20AC23-3/Tenda%20AC23%20Buffer%20overflow.md exploit
- https://www.tenda.com.cn/ product
کانال تلگرام کُلون @kolunsec_fa
تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۶/۳۱
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۶/۳۱
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulDB
پیش‌بینی بهره‌برداری (EPSS)
۰٫۸۱٪
احتمال بهره‌برداری در ۳۰ روز
۵۷٫۳٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-120Buffer Overflow
- CWE-119Memory Corruption