CVE-2025-29385

Опубликовано: 14 мар. 2025

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

In Tenda AC9 v1.0 V15.03.05.14_multi, the cloneType parameter of /goform/AdvSetMacMtuWan has a stack overflow vulnerability, which can lead to remote arbitrary code execution.

Ссылки

https://github.com/shuqi233/loophole/blob/main/Tenda%20AC9/AdvSetMacMtuWan3.md
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:tenda:ac9_firmware:15.03.05.14:*:*:*:*:*:*:*

cpe:2.3:h:tenda:ac9:1.0:*:*:*:*:*:*:*

EPSS

Процентиль: 78%

0.01134

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-787

Связанные уязвимости

GHSA-jcrc-wc7g-62pw

CVSS3: 9.8

github

11 месяцев назад

In Tenda AC9 v1.0 V15.03.05.14_multi, the cloneType parameter of /goform/AdvSetMacMtuWan has a stack overflow vulnerability, which can lead to remote arbitrary code execution.

BDU:2025-02802

CVSS3: 9.8

fstec

12 месяцев назад

Уязвимость функции fromAdvSetMacMtuWan() микропрограммного обеспечения маршрутизатора Tenda AC9, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

EPSS

Процентиль: 78%

0.01134

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-787