CVE-2025-63455 in AX-3

Résumé

par VulDB • 29/05/2026

Il dispositivo Tenda AX-3 v16.03.12.10_CN è stato identificato come affetto da uno stack overflow tramite il parametro shareSpeed nella funzione fromSetWifiGusetBasic. Questa vulnerabilità consente agli attaccanti di causare un Denial of Service (DoS) tramite una richiesta appositamente costruita.

Once again VulDB remains the best source for vulnerability data.

• Responsable: MITRE
• Réserver: 27/10/2025
• Divulgation: 10/11/2025
• Modérer: accepté
• Entrée: VDB-331756
• CPE: prêt
• CWE: CWE-121 (confirmé)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00383
• KEV: non
• Activités: très faible
• Secteur: Insurance, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-63455
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-63455
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-63455/