CVE-2025-29384

Опубликовано: 14 мар. 2025

Источник: nvd

CVSS3: 9.8

EPSS Средний

Описание

In Tenda AC9 v1.0 V15.03.05.14_multi, the wanMTU parameter of /goform/AdvSetMacMtuWan has a stack overflow vulnerability, which can lead to remote arbitrary code execution.

Ссылки

https://github.com/shuqi233/loophole/blob/main/Tenda%20AC9/AdvSetMacMtuWan1.md
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:tenda:ac9_firmware:15.03.05.14:*:*:*:*:*:*:*

cpe:2.3:h:tenda:ac9:1.0:*:*:*:*:*:*:*

EPSS

Процентиль: 94%

0.14625

Средний

9.8 Critical

CVSS3

Дефекты

CWE-787

Связанные уязвимости

GHSA-c3m4-xrx9-mwc5

CVSS3: 9.8

github

11 месяцев назад

In Tenda AC9 v1.0 V15.03.05.14_multi, the wanMTU parameter of /goform/AdvSetMacMtuWan has a stack overflow vulnerability, which can lead to remote arbitrary code execution.

BDU:2025-02801

CVSS3: 9.8

fstec

12 месяцев назад

Уязвимость функции fromAdvSetMacMtuWan() микропрограммного обеспечения маршрутизатора Tenda AC9, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

EPSS

Процентиль: 94%

0.14625

Средний

9.8 Critical

CVSS3

Дефекты

CWE-787