Tenda AC7/AC18 15.03.05.19/15.03.06.44 /goform/SetLEDCfg formSetSchedLed Tími Biþrýstingsyfirtæki
| CVSS Meta bráðabirgðaskor | Núverandi nýtingarverð (≈) | CTI áhugaskor |
|---|---|---|
| 8.4 | $0-$5k | 0.00 |
Samantekt
Veikleiki sem telst til gagnrýninn hefur verið uppgötvaður í Tenda AC7 and AC18 15.03.05.19/15.03.06.44. Áhrifum hefur orðið fyrir fallið formSetSchedLed í skránni /goform/SetLEDCfg. Þessi breyting á stikanum Tími veldur Biþrýstingsyfirtæki.
Veikleikanum er fylgt eftir undir auðkenni CVE-2025-9023. Hægt er að framkvæma þessa árás úr fjarlægð. Ennfremur er til nýtingarhæfur veikleiki./Að auki er til nýtingarhæfur veikleiki./Ennfremur er til nýtingartól./Að auki er til nýtingartól.
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Smáatriði
Veikleiki sem telst til gagnrýninn hefur verið uppgötvaður í Tenda AC7 and AC18 15.03.05.19/15.03.06.44. Áhrifum hefur orðið fyrir fallið formSetSchedLed í skránni /goform/SetLEDCfg. Þessi breyting á stikanum Tími veldur Biþrýstingsyfirtæki. Að nota CWE til að lýsa vandamálinu leiðir til CWE-120. Upplýsingar um veikleikann voru birtar. Öryggisráðgjöfin er aðgengileg til niðurhals á github.com.
Veikleikanum er fylgt eftir undir auðkenni CVE-2025-9023. Hægt er að framkvæma þessa árás úr fjarlægð. Tæknilegar upplýsingar eru tiltækar. Vinsældir þessarar veikleika eru undir meðallagi. Ennfremur er til nýtingarhæfur veikleiki./Að auki er til nýtingarhæfur veikleiki./Ennfremur er til nýtingartól./Að auki er til nýtingartól. Misnotkunin hefur verið opinberuð og gæti verið notuð. Að þessu sinni er verð á exploit áætlað um USD $0-$5k.
Því er lýst sem sönnun hugmyndar. Afrit af veikleikanum er í boði til niðurhals á github.com.
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Vara
Tegund
Birgir
Nafn
Útgáfa
Leyfi
Vefsíða
- Birgir: https://www.tenda.com.cn/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vigur: 🔒VulDB Áreiðanleiki: 🔍
CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Vigur: 🔒
CVSSv3
VulDB Meta grunnskor: 8.8VulDB Meta bráðabirgðaskor: 8.4
VulDB Grunnskor: 8.8
VulDB Bráðabirgðaskor: 8.0
VulDB Vigur: 🔒
VulDB Áreiðanleiki: 🔍
CNA Grunnskor: 8.8
CNA Vigur: 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Flækjustig | Auðkenning | Trúnaður | Heilleiki | Aðgengi |
|---|---|---|---|---|---|
| Aflæsa | Aflæsa | Aflæsa | Aflæsa | Aflæsa | Aflæsa |
| Aflæsa | Aflæsa | Aflæsa | Aflæsa | Aflæsa | Aflæsa |
| Aflæsa | Aflæsa | Aflæsa | Aflæsa | Aflæsa | Aflæsa |
VulDB Grunnskor: 🔒
VulDB Bráðabirgðaskor: 🔒
VulDB Áreiðanleiki: 🔍
Nýting
Bekkur: BiþrýstingsyfirtækiCWE: CWE-120 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒
Líkamlegur: Nei
Staðbundinn: Nei
Fjarlægur: Já
Aðgengi: 🔒
Aðgangur: Opinber
Staða: Sönnun hugmyndar
Sækja: 🔒
EPSS Score: 🔒
EPSS Percentile: 🔒
Verðspá: 🔍
Núverandi verðmat: 🔒
| 0-Day | Aflæsa | Aflæsa | Aflæsa | Aflæsa |
|---|---|---|---|---|
| Í dag | Aflæsa | Aflæsa | Aflæsa | Aflæsa |
Ógnargreining
Áhugi: 🔍Virkir leikarar: 🔍
Virkir APT-hópar: 🔍
Mótráðstafanir
Mælt með: engin þekkt mótvægisaðgerðStaða: 🔍
0 daga tími: 🔒
tímalína
14.08.2025 Ráðgjöf birt14.08.2025 VulDB færsla búin til
03.10.2025 Síðasta uppfærsla VulDB
Heimildir
Birgir: tenda.com.cnRáðgjöf: github.com
Staða: Óákveðið
CVE: CVE-2025-9023 (🔒)
GCVE (CVE): GCVE-0-2025-9023
GCVE (VulDB): GCVE-100-320088
scip Labs: https://www.scip.ch/en/?labs.20161013
færsla
Búið til: 14.08.2025 09:12Uppfært: 03.10.2025 20:00
Breytingar: 14.08.2025 09:12 (53), 14.08.2025 09:13 (4), 15.08.2025 13:24 (31), 03.10.2025 20:00 (1)
Fullkomið: 🔍
Sendandi: zezhifu
Cache ID: 253:757:103
Senda
Samþykkt
- Senda #629692: Tenda AC7 V15.03.06.44 Buffer Overflow (af zezhifu)
Afrit
Engar athugasemdir ennþá Tungumál: is + no + en.
Vinsamlegast skráðu þig inn til að skrifa athugasemd