VDB-320088 · CVE-2025-9023 · GCVE-100-320088

Tenda AC7/AC18 15.03.05.19/15.03.06.44 /goform/SetLEDCfg formSetSchedLed Masa Lebihan penimbal

CVSS Skor sementara meta	Harga eksploit semasa (≈)	Skor minat CTI
8.4	$0-$5k	0.00

Ringkasanmaklumat

Satu kelemahan keselamatan jenis kritikal telah dikenal pasti dalam Tenda AC7 and AC18 15.03.05.19/15.03.06.44. Fungsi yang terlibat ialah formSetSchedLed dalam fail /goform/SetLEDCfg. Perubahan ini pada parameter Masa mengakibatkan Lebihan penimbal. Celah keselamatan ini dikenali sebagai CVE-2025-9023. Adalah mungkin untuk melancarkan serangan dari jauh. Tambahan pula, eksploit telah tersedia. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Perincianmaklumat

Satu kelemahan keselamatan jenis kritikal telah dikenal pasti dalam Tenda AC7 and AC18 15.03.05.19/15.03.06.44. Fungsi yang terlibat ialah formSetSchedLed dalam fail /goform/SetLEDCfg. Perubahan ini pada parameter Masa mengakibatkan Lebihan penimbal. Menggunakan CWE untuk menyatakan masalah membawa kepada CWE-120. Maklumat kelemahan ini telah diumumkan. Nasihat telah dikongsi untuk dimuat turun di github.com.

Celah keselamatan ini dikenali sebagai CVE-2025-9023. Adalah mungkin untuk melancarkan serangan dari jauh. Maklumat teknikal boleh didapati. Kelemahan ini mempunyai populariti yang lebih rendah daripada purata. Tambahan pula, eksploit telah tersedia. Pendedahan eksploitasi telah berlaku kepada umum dan ia mungkin digunakan. Pada ketika ini, harga exploit dianggarkan kira-kira USD $0-$5k.

Ia diklasifikasikan sebagai bukti konsep. Eksploit ini dikongsi untuk dimuat turun di github.com.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Produkmaklumat

Jenis

Router Operating System

Pembekal

Tenda

Nama

Versi

Lesen

komersial

Laman sesawang

Pembekal: https://www.tenda.com.cn/

CPE 2.3maklumat

CPE 2.2maklumat

CVSSv4maklumat

VulDB Vektor: 🔒
VulDB Kebolehpercayaan: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Vektor: 🔒

CVSSv3maklumat

VulDB Skor asas meta: 8.8
VulDB Skor sementara meta: 8.4

VulDB Skor asas: 8.8
VulDB Skor sementara: 8.0
VulDB Vektor: 🔒
VulDB Kebolehpercayaan: 🔍

CNA Skor asas: 8.8
CNA Vektor: 🔒

CVSSv2maklumat

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Kerumitan	Pengesahan	Kerahsiaan	Integriti	Ketersediaan
Buka kunci	Buka kunci	Buka kunci	Buka kunci	Buka kunci	Buka kunci
Buka kunci	Buka kunci	Buka kunci	Buka kunci	Buka kunci	Buka kunci
Buka kunci	Buka kunci	Buka kunci	Buka kunci	Buka kunci	Buka kunci

VulDB Skor asas: 🔒
VulDB Skor sementara: 🔒
VulDB Kebolehpercayaan: 🔍

Eksploitasimaklumat

Kelas: Lebihan penimbal
CWE: CWE-120 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

Fizikal: Yox
Tempat: Yox
Jauh: Ya

Ketersediaan: 🔒
Akses: Awam
Status: Bukti Konsep
Muat turun: 🔒

EPSS Score: 🔒
EPSS Percentile: 🔒

Ramalan harga: 🔍
Anggaran harga semasa: 🔒