CVE-2025-67073

Buffer overflow w Tenda AC10 – RCE i DoS przez pole serviceName

CVSS 9.8v3.1pub. 2025-12-17upd. 2026-01-02

Podatność typu buffer overflow w oprogramowaniu Tenda AC10V4.0 umożliwia zdalnym, nieuwierzytelnionym atakującym wywołanie odmowy usługi (DoS) oraz potencjalnie zdalne wykonanie kodu (RCE). Zagrożenie jest szczególnie poważne ze względu na brak wymagań dotyczących uwierzytelnienia.

▸ Pokaż oryginał (EN)

A Buffer overflow vulnerability in function fromAdvSetMacMtuWan of bin httpd in Tenda AC10V4.0 V16.03.10.20 allows remote attackers to cause denial of service and possibly code execution by sending a post request with a crafted payload (field `serviceName`) to /goform/AdvSetMacMtuWan.

🤖 Analiza AI

Jak działa

Błąd występuje w funkcji fromAdvSetMacMtuWan wewnątrz procesu bin httpd urządzenia. Atakujący wysyła spreparowane żądanie HTTP POST do endpointu /goform/AdvSetMacMtuWan, przekazując celowo nadmiernie długą lub złośliwie sformatowaną wartość w polu serviceName. Powoduje to przepełnienie bufora (buffer overflow, CWE-120), co prowadzi do uszkodzenia pamięci procesu. W konsekwencji możliwe jest zarówno doprowadzenie do awarii urządzenia, jak i przejęcie kontroli nad przepływem wykonania kodu.

Skutki

Atakujący może spowodować niedostępność urządzenia (DoS) lub wykonać dowolny kod na podatnym routerze z uprawnieniami procesu httpd, co w praktyce oznacza pełną kompromitację urządzenia.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Do czasu pojawienia się aktualizacji zaleca się ograniczenie dostępu do interfejsu administracyjnego routera wyłącznie do zaufanych hostów oraz zablokowanie dostępu do endpointu /goform/AdvSetMacMtuWan z sieci zewnętrznych.

Kogo dotyczy

Tenda AC10V4.0 z oprogramowaniem w wersji V16.03.10.20

Uwagi

Szczegółowy raport oraz analiza podatności dostępne są w repozytorium GitHub badacza: https://github.com/johnathanhuutri/CVEReport/tree/master/CVE-2025-67073