جزئیات آسیب‌پذیری
CVE-2025-8160
Tenda AC20
Tenda AC20 httpd SetSysTimeCfg buffer overflow
CVSS 4.0
8.7بالا
شرح رسمی (انگلیسی)
A vulnerability classified as critical has been found in Tenda AC20 up to 16.03.08.12. Affected is an unknown function of the file /goform/SetSysTimeCfg of the component httpd. The manipulation of the argument timeZone leads to buffer overflow. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P |
| 8.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:R |
| 8.8بالا | 3.0 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:R |
| 9.0بالا | 2.0 | CVEProject cvelistV5 (CNA) (VulDB) | AV:N/AC:L/Au:S/C:C/I:C/A:C/E:POC/RL:ND/RC:UR |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Tenda | AC20 | 16.03.08.0 | CVEProject cvelistV5 (CNA) |
| Tenda | AC20 | 16.03.08.1 | CVEProject cvelistV5 (CNA) |
| Tenda | AC20 | 16.03.08.10 | CVEProject cvelistV5 (CNA) |
| Tenda | AC20 | 16.03.08.11 | CVEProject cvelistV5 (CNA) |
| Tenda | AC20 | 16.03.08.12 | CVEProject cvelistV5 (CNA) |
| Tenda | AC20 | 16.03.08.2 | CVEProject cvelistV5 (CNA) |
| Tenda | AC20 | 16.03.08.3 | CVEProject cvelistV5 (CNA) |
| Tenda | AC20 | 16.03.08.4 | CVEProject cvelistV5 (CNA) |
| Tenda | AC20 | 16.03.08.5 | CVEProject cvelistV5 (CNA) |
| Tenda | AC20 | 16.03.08.6 | CVEProject cvelistV5 (CNA) |
| Tenda | AC20 | 16.03.08.7 | CVEProject cvelistV5 (CNA) |
| Tenda | AC20 | 16.03.08.8 | CVEProject cvelistV5 (CNA) |
| Tenda | AC20 | 16.03.08.9 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۵- https://vuldb.com/?id.317574 vdb-entrytechnical-description
- https://vuldb.com/?ctiid.317574 signaturepermissions-required
- https://vuldb.com/?submit.620625 third-party-advisory
- https://github.com/CH13hh/cve/blob/main/tenda1.md exploit
- https://www.tenda.com.cn/ product
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۵/۰۳
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۵/۰۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulDB
پیش‌بینی بهره‌برداری (EPSS)
۱٫۵۲٪
احتمال بهره‌برداری در ۳۰ روز
۷۴٫۷٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-120Buffer Overflow
- CWE-119Memory Corruption