CVE-2025-45427

Tenda AC9 – stack overflow w WifiBasicSet umożliwia zdalny RCE

CVSS 9.8v3.1pub. 2025-04-23upd. 2025-04-30

W routerze Tenda AC9 v1.0 z firmware V15.03.05.14_multi wykryto podatność przepełnienia stosu (stack overflow) w parametrze 'security' endpointu /goform/WifiBasicSet. Luka umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie dowolnego kodu na urządzeniu.

▸ Pokaż oryginał (EN)

In Tenda AC9 v1.0 with firmware V15.03.05.14_multi, the security parameter of /goform/WifiBasicSet has a stack overflow vulnerability, which can lead to remote arbitrary code execution.

🤖 Analiza AI

Jak działa

Endpoint /goform/WifiBasicSet obsługujący konfigurację sieci Wi-Fi nie waliduje poprawnie długości danych przekazywanych w parametrze 'security'. Przekazanie odpowiednio spreparowanej, nadmiernie długiej wartości powoduje przepełnienie bufora na stosie (CWE-121 – Stack-based Buffer Overflow). Atakujący może dzięki temu nadpisać dane kontrolne stosu i przejąć przepływ wykonania programu, co prowadzi do uruchomienia dowolnego kodu.

Skutki

Nieuwierzytelniony zdalny atakujący może przejąć pełną kontrolę nad urządzeniem poprzez wykonanie dowolnego kodu (RCE), co zagraża poufności, integralności oraz dostępności routera i obsługiwanej przez niego sieci.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Do czasu wydania aktualizacji zaleca się ograniczenie dostępu do interfejsu zarządzania urządzeniem wyłącznie do zaufanych hostów oraz wyłączenie zdalnego dostępu do panelu administracyjnego od strony sieci WAN.