CVE-2025-57070 in Tenda

Riassunto

di VulDB • 26/06/2026

È stato scoperto che Tenda G3 v3.0br_V15.11.0.17 contiene un stack overflow nel parametro gstUp nella funzione guestWifiRuleRefresh. Questa vulnerabilità consente agli attaccanti di causare un Denial of Service (DoS) tramite una richiesta costruita ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: MITRE
• Prenotare: 17/08/2025
• Divulgazione: 09/09/2025
• Moderazione: accettato
• Voce: VDB-323359
• CPE: pronto
• CWE: CWE-121 (confermato)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00489
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-57070
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-57070
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-57070/