CVE-2025-29121

Опубликовано: 20 мар. 2025

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

A vulnerability was found in Tenda AC6 V15.03.05.16. The vulnerability affects the functionality of the /goform/fast_setting_wifi_set file form_fast_setting_wifi_set. Using the timeZone parameter causes a stack-based buffer overflow.

Ссылки

https://github.com/Raining-101/IOT_cve/blob/main/ac6_form_fast_setting_wifi_set%20_timeZone.md
Exploit
Third Party Advisory
https://github.com/Raining-101/IOT_cve/blob/main/ac6_form_fast_setting_wifi_set%20_timeZone.md
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:tenda:ac6_firmware:15.03.05.16:*:*:*:*:*:*:*

cpe:2.3:h:tenda:ac6:*:*:*:*:*:*:*:*

EPSS

Процентиль: 44%

0.00212

Низкий

7.5 High

CVSS3

Дефекты

CWE-121

Связанные уязвимости

GHSA-v6jq-9h5f-2qcm

CVSS3: 7.5

github

11 месяцев назад

BDU:2025-04852

CVSS3: 7.5

fstec

11 месяцев назад

Уязвимость функции form_fast_setting_wifi_set() (/goform/fast_setting_wifi_set) микропрограммного обеспечения маршрутизаторов Tenda AC6, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 44%

0.00212

Низкий

7.5 High

CVSS3

Дефекты

CWE-121