Description
A vulnerability was found in Tenda AC23 up to 16.03.07.52. Affected by this issue is the function sscanf of the file /goform/SetStaticRouteCfg. The manipulation of the argument list results in buffer overflow. It is possible to launch the attack remotely. The exploit has been made public and could be used.
Es wurde eine Schwachstelle in Tenda AC23 up to 16.03.07.52 entdeckt. Das betrifft die Funktion sscanf der Datei /goform/SetStaticRouteCfg. Mittels dem Manipulieren des Arguments list mit unbekannten Daten kann eine buffer overflow-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk angegangen werden. Der Exploit wurde der Öffentlichkeit bekannt gemacht und könnte verwendet werden.
Problem types
Product status
16.03.07.1
16.03.07.2
16.03.07.3
16.03.07.4
16.03.07.5
16.03.07.6
16.03.07.7
16.03.07.8
16.03.07.9
16.03.07.10
16.03.07.11
16.03.07.12
16.03.07.13
16.03.07.14
16.03.07.15
16.03.07.16
16.03.07.17
16.03.07.18
16.03.07.19
16.03.07.20
16.03.07.21
16.03.07.22
16.03.07.23
16.03.07.24
16.03.07.25
16.03.07.26
16.03.07.27
16.03.07.28
16.03.07.29
16.03.07.30
16.03.07.31
16.03.07.32
16.03.07.33
16.03.07.34
16.03.07.35
16.03.07.36
16.03.07.37
16.03.07.38
16.03.07.39
16.03.07.40
16.03.07.41
16.03.07.42
16.03.07.43
16.03.07.44
16.03.07.45
16.03.07.46
16.03.07.47
16.03.07.48
16.03.07.49
16.03.07.50
16.03.07.51
16.03.07.52
Timeline
| 2025-10-06: | Advisory disclosed |
| 2025-10-06: | VulDB entry created |
| 2025-10-06: | VulDB entry last update |
Credits
cymiao (VulDB User)
References
vuldb.com/?id.327241 (VDB-327241 | Tenda AC23 SetStaticRouteCfg sscanf buffer overflow)
vuldb.com/?ctiid.327241 (VDB-327241 | CTI Indicators (IOB, IOC, IOA))
vuldb.com/?submit.664923 (Submit #664923 | Shenzhen Tenda Technology Co.,Ltd. AC23 <= V16.03.07.52 Buffer Overflow)
github.com/cymiao1978/cve/blob/main/12.md
www.tenda.com.cn/
