CVE-2025-69766 in AX3

Сводка

по MITRE • 21.01.2026

Tenda AX3 firmware v16.03.12.11 contains a stack-based buffer overflow in the formGetIptv function due to improper handling of the citytag stack buffer, which may result in memory corruption and remote code execution.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Ответственный: MITRE
• Резервировать: 09.01.2026
• Раскрытие: 21.01.2026
• Модерация: принято
• Вход: VDB-342219
• CPE: готов
• CWE: CWE-121 (Подтверждённый)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00586
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Finance, Pharma, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-69766
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-69766
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-69766/