CVE-2025-67074
Orta
Açıklama
Tenda AC10V4.0 V16.03.10.20 içindeki bin httpd'nin fromAdvSetMacMtuWan fonksiyonundaki bir arabellek taşması zafiyeti, uzaktan saldırganların /goform/AdvSetMacMtuWan adresine özel olarak hazırlanmış bir yük (`serverName` alanı) içeren post isteği göndererek hizmet reddine ve muhtemelen kod çalıştırmaya neden olmasına olanak tanır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünTenda Ac10 Firmware
Yayın17 Ara 2025
İlk görülme17 Ara 2025
Zayıflık türüCWE-120CWE-120
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tenda ac10_firmware | 16.03.10.20 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.