CVE-2023-25231

Опубликовано: 27 фев. 2023

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

Tenda Router W30E V1.0.1.25(633) is vulnerable to Buffer Overflow in function fromRouteStatic via parameters entrys and mitInterface.

Ссылки

https://github.com/Funcy33/Vluninfo_Repo/tree/main/CNVDs/104
Exploit
Third Party Advisory
https://github.com/Funcy33/Vluninfo_Repo/tree/main/CNVDs/104
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:tenda:w30e_firmware:v1.0.1.25\(633\):*:*:*:*:*:*:*

cpe:2.3:h:tenda:w30e:-:*:*:*:*:*:*:*

EPSS

Процентиль: 60%

0.00966

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-787

Связанные уязвимости

GHSA-2657-gffw-m33g

CVSS3: 9.8

github

больше 3 лет назад

Tenda Router W30E V1.0.1.25(633) is vulnerable to Buffer Overflow in function fromRouteStatic via parameters entrys and mitInterface.

BDU:2025-03994

CVSS3: 9.8

fstec

больше 1 года назад

Уязвимость функции fromRouteStatic микропрограммного обеспечения беспроводных Wi-Fi маршрутизаторов Tenda W30E, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

EPSS

Процентиль: 60%

0.00966

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-787