CVE-2023-25211 in AC5

Résumé

par VulDB • 21/08/2026

Tenda AC5 US_AC5V1.0RTL_V15.03.06.28 présente un dépassement de pile (stack overflow) dans la fonction R7WebsSecurityHandler. Cette vulnérabilité permet aux attaquants de provoquer une déni de service (DoS) ou d'exécuter du code arbitraire via une charge utile fabriquée ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 06/02/2023
• Divulgation: 07/04/2023
• Modérer: accepté
• Entrée: VDB-225175
• CPE: prêt
• CWE: CWE-121 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.00870
• KEV: non
• Activités: très faible
• Secteur: Finance, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25211
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25211
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25211/