exploitDog

CVE-2023-25235

Опубликовано: 27 фев. 2023

Источник: nvd

CVSS3: 7.5

EPSS Средний

Описание

Tenda AC500 V2.0.1.9(1307) is vulnerable to Buffer Overflow in function formOneSsidCfgSet via parameter ssid.

Ссылки

https://github.com/Funcy33/Vluninfo_Repo/tree/main/CNVDs/113_2
Exploit
Vendor Advisory
https://github.com/Funcy33/Vluninfo_Repo/tree/main/CNVDs/113_2
Exploit
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:tenda:ac500_firmware:2.0.1.9\(1307\):*:*:*:*:*:*:*

cpe:2.3:h:tenda:ac500:-:*:*:*:*:*:*:*

EPSS

Процентиль: 95%

0.18285

Средний

7.5 High

CVSS3

Дефекты

CWE-787

CWE-787

Связанные уязвимости

GHSA-ccfh-22h6-jh49

CVSS3: 7.5

github

почти 3 года назад

Tenda AC500 V2.0.1.9(1307) is vulnerable to Buffer Overflow in function formOneSsidCfgSet via parameter ssid.

BDU:2025-05038

CVSS3: 7.5

fstec

почти 3 года назад

Уязвимость функции formOneSsidCfgSet микропрограммного обеспечения маршрутизаторов Tenda AC500, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 95%

0.18285

Средний

7.5 High

CVSS3

Дефекты

CWE-787

CWE-787