Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-4299

Опубликовано: 06 мая 2025
Источник: nvd
CVSS3: 8.8
CVSS3: 9.8
CVSS2: 9
EPSS Низкий

Описание

A vulnerability was found in Tenda AC1206 up to 15.03.06.23. It has been rated as critical. This issue affects the function setSchedWifi of the file /goform/openSchedWifi. The manipulation leads to buffer overflow. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:tenda:ac1206_firmware:*:*:*:*:*:*:*:*
Версия до 15.03.06.23 (включая)
cpe:2.3:h:tenda:ac1206:-:*:*:*:*:*:*:*

EPSS

Процентиль: 63%
0.00437
Низкий

8.8 High

CVSS3

9.8 Critical

CVSS3

9 Critical

CVSS2

Дефекты

CWE-119
CWE-120

Связанные уязвимости

CVSS3: 8.8
github
9 месяцев назад

A vulnerability was found in Tenda AC1206 up to 15.03.06.23. It has been rated as critical. This issue affects the function setSchedWifi of the file /goform/openSchedWifi. The manipulation leads to buffer overflow. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used.

CVSS3: 9.8
fstec
9 месяцев назад

Уязвимость функции check_dws_cookie файла /storage микропрограммного обеспечения маршрутизатора Tenda DAP-1520, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 63%
0.00437
Низкий

8.8 High

CVSS3

9.8 Critical

CVSS3

9 Critical

CVSS2

Дефекты

CWE-119
CWE-120