CVE-2023-25215 in AC5

सारांश

द्वारा VulDB • 09/07/2026

Tenda AC5 US_AC5V1.0RTL_V15.03.06.28 में एक stack overflow पाया गया है जो saveParentControlInfo फ़ंक्शन के माध्यम से होता है। यह कमजोरी हमलावरों को एक तैयार किए गए payload (crafted payload) का उपयोग करके सेवा अस्वीकृति (DoS) पैदा करने या मनमाने कोड को चलाने की अनुमति देती है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 06/02/2023
• प्रकटीकरण: 07/04/2023
• संयम: स्वीकृत
• प्रविष्टि: VDB-225179
• CPE: तैयार
• CWE: CWE-121 (पुष्टि की गई)
• CVSS: 9.8 (NVD)
• EPSS: 0.00870
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Telecommunication, Finance, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25215
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25215
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25215/