PT-2025-46170 · Tenda · Tenda Ax3

CVE-2025-63152 · Publicado 2025-09-23 · Atualizado 2025-11-17

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Tenda AX3 versão 16.03.12.10 CN

Descrição Existe um estouro de pilha na função wlSetExternParameter devido ao parâmetro wpapsk crypto. Este problema permite que atacantes causem uma Negação de Serviço (DoS) ao enviar uma solicitação manipulada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

BDU:2025-16212

CVE-2025-63152

Produtos afetados

Tenda Ax3

Referências · 9

• 🔥 https://github.com/0-fool/VulnbyCola/blob/main/Tenda/AX-3/4/1.md · Exploit
• https://twitter.com/CVEnew/status/1987925782014926894 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-63152 · Nota de Segurança
• https://t.me/CVEtracker/36927 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1987930045554250056 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-16212 · Nota de Segurança
• https://t.me/cveNotify/142310 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-63152 · Aviso do Fabricante
• https://t.me/cveNotify/143051 · Publicação no Telegram