CVE-2025-29387

Опубликовано: 14 мар. 2025

Источник: nvd

CVSS3: 7.1

EPSS Низкий

Описание

In Tenda AC9 v1.0 V15.03.05.14_multi, the wanSpeed parameter of /goform/AdvSetMacMtuWan has a stack overflow vulnerability, which can lead to remote arbitrary code execution.

Ссылки

https://github.com/shuqi233/loophole/blob/main/Tenda%20AC9/AdvSetMacMtuWan2.md
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:tenda:ac9_firmware:15.03.05.14:*:*:*:*:*:*:*

cpe:2.3:h:tenda:ac9:1.0:*:*:*:*:*:*:*

EPSS

Процентиль: 64%

0.00478

Низкий

7.1 High

CVSS3

Дефекты

CWE-787

CWE-121

Связанные уязвимости

GHSA-54v8-qjwx-hj66

CVSS3: 7.1

github

11 месяцев назад

In Tenda AC9 v1.0 V15.03.05.14_multi, the wanSpeed parameter of /goform/AdvSetMacMtuWan has a stack overflow vulnerability, which can lead to remote arbitrary code execution.

BDU:2025-02800

CVSS3: 9.8

fstec

12 месяцев назад

Уязвимость функции fromAdvSetMacMtuWan() микропрограммного обеспечения маршрутизатора Tenda AC9, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании