7.1
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A vulnerability was found in Tenda A15 15.13.07.13. It has been declared as problematic. Affected by this vulnerability is the function formArpNerworkSet of the file /goform/ArpNerworkSet. The manipulation leads to denial of service. The attack can be launched remotely. The exploit has been disclosed to the public and may be used.
Засегнати продукти
- Tenda A15: 15.13.07.13
Вид слабост
История
- 18 май 2025 Публикувано
Други уязвимости в Tenda A15
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2025-4867
- https://nvd.nist.gov/vuln/detail/CVE-2025-4867
- https://vuldb.com/?id.309409
- https://vuldb.com/?ctiid.309409
- https://vuldb.com/?submit.575501
- https://github.com/xubeining/Cve_report/blob/main/Notification%20of%20Denial%20of%20Service%20Vulnerability%20in%20Tenda%20A15%20Router%20(Version%20V15.13.07.13)%20by%20Shenzhen%20Jixiang%20Tenda%20Technology.md
- https://www.tenda.com.cn/