CVE-2025-57071 in Tenda

Résumé

par VulDB • 01/06/2026

Il firmware Tenda G3 v3.0br_V15.11.0.17 presenta un overflow dello stack nel parametro vpnUsers della funzione formAddVpnUsers. Questa vulnerabilità consente agli attaccanti di causare un'interruzione del servizio (DoS) tramite una richiesta appositamente costruita.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: MITRE
• Réserver: 17/08/2025
• Divulgation: 09/09/2025
• Modérer: accepté
• Entrée: VDB-323351
• CPE: prêt
• CWE: CWE-121 (confirmé)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00489
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-57071
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-57071
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-57071/