Tenda AC5 15.03.06.47 /goform/openSchedWifi schedStartTime/schedEndTime बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
8.4	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Tenda AC5 15.03.06.47 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य /goform/openSchedWifi फ़ाइल में मौजूद है। यह संशोधन schedStartTime/schedEndTime आर्ग्युमेंट बफ़र ओवरफ़्लो का कारण बन सकता है। इस संवेदनशीलता को CVE-2025-6886 के रूप में जाना जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है.

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Tenda AC5 15.03.06.47 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य /goform/openSchedWifi फ़ाइल में मौजूद है। यह संशोधन schedStartTime/schedEndTime आर्ग्युमेंट बफ़र ओवरफ़्लो का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-121 मिलता है। इस कमजोरी को प्रकाशित किया गया था. सलाह lavender-bicycle-a5a.notion.site पर डाउनलोड हेतु साझा की गई है।

इस संवेदनशीलता को CVE-2025-6886 के रूप में जाना जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. इस एक्सप्लॉइट की जानकारी सार्वजनिक कर दी गई है और इसका इस्तेमाल किया जा सकता है। वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह अवधारणा प्रमाण के रूप में घोषित है। डाउनलोड हेतु यह एक्सप्लॉइट lavender-bicycle-a5a.notion.site पर उपलब्ध है।

उत्पादजानकारी

प्रकार

• Router Operating System

विक्रेता

• Tenda

नाम

• AC5

संस्करण

• 15.03.06.47

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.tenda.com.cn/

CPE 2.3जानकारी

• 🔒
• 🔒

CPE 2.2जानकारी

• 🔒
• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA वेक्टर: 🔒

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.8
VulDB मेटा अस्थायी स्कोर: 8.4

VulDB मूल स्कोर: 8.8
VulDB अस्थायी स्कोर: 8.0
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CNA मूल स्कोर: 8.8
CNA वेक्टर: 🔒

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-121 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔒

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔒

समयरेखाजानकारी

28/06/2025 सलाह जारी की गई
28/06/2025 +0 दिन VulDB प्रविष्टि बनाई गई
30/06/2025 +2 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

विक्रेता: tenda.com.cn

सलाह: lavender-bicycle-a5a.notion.site
स्थिति: परिभाषित नहीं

CVE: CVE-2025-6886 (🔒)
GCVE (CVE): GCVE-0-2025-6886
GCVE (VulDB): GCVE-100-314365
scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 28/06/2025 05:03 PM
अद्यतनित: 30/06/2025 01:42 PM
परिवर्तन: 28/06/2025 05:03 PM (56), 30/06/2025 07:39 AM (31), 30/06/2025 01:42 PM (1)
पूर्ण: 🔍
प्रेषक: wxhwxhwxh_
Cache ID: 216::103

जमा करेंजानकारी

स्वीकृत

• जमा करें #603774: Tenda AC5 V1.0 V15.03.06.47 Buffer Overflow (द्वारा wxhwxhwxh_)

प्रतिलिपि

• जमा करें #XXXXXX: Xxxxx Xxx Xx.x Xxx.xx.xx.xx Xxxxxx Xxxxxxxx (द्वारा yhryhryhr_tutu)

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

Do you want to use VulDB in your project?

Use the official API to access entries easily!