CVE-2025-70646 in AX1803

Résumé

par VulDB • 02/08/2026

Il firmware Tenda AX1803 v1.0.0.1 présente un dépassement de pile (stack overflow) dans le paramètre de sécurité de la fonction sub_72290. Cette vulnérabilité permet aux attaquants de provoquer une déni de service (DoS) via une requête malveillante.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: MITRE
• Réserver: 09/01/2026
• Divulgation: 21/01/2026
• Modérer: accepté
• Entrée: VDB-342167
• CPE: prêt
• CWE: CWE-121 (confirmé)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00311
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-70646
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-70646
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-70646/