Een kritieke kwetsbaarheid, aangeduid als CVE-2025-7527, is ontdekt in Tenda FH1202 versie 1.2.0.14(408). Deze kwetsbaarheid maakt een stack-based buffer overflow mogelijk via de functie fromAdvSetWan van het bestand /goform/AdvSetWan. Het risico bestaat dat een aanvaller van afstand deze kwetsbaarheid kan benutten, waarbij de manipulatie van het argument PPPOEPassword leidt tot geheugenbeschadiging.
Overzicht
Met een CVSS-score van 8.7 (versie 4.0), 8.8 (versie 3.1 en 3.0) en 9.0 (versie 2.0) is deze kwetsbaarheid als hoog gekwalificeerd en brengt aanzienlijke risico’s met zich mee. De exploitatie is publiekelijk gedeeld en kan actief worden benut zonder dat er veel technische eisen aan voorhanden zijn.
Aanbevelingen
- Controleer en update de firmware van uw Tenda FH1202 routers naar de nieuwste beschikbare versie.
- Implementeer netwerksegmentatie om gevoelige apparaten te beschermen tegen externe aanvallen.
- Overweeg aanvullende beveiligingsmaatregelen zoals intrusion detection systemen.
Bronnen
- VDB-316223 | Tenda FH1202 AdvSetWan fromAdvSetWan stack-based overflow
- VDB-316223 | CTI Indicators (IOB, IOC, IOA)
- Submit #612941 | Tenda FH1202 V1.2.0.14(408) Buffer Overflow
- Github Exploit Details
- Tenda Officiële Website
Vraag en Antwoord
Wat is CVE-2025-7527?
CVE-2025-7527 is een identificatienummer voor een bekende kwetsbaarheid die een stack-based buffer overflow mogelijk maakt in Tenda FH1202 routers, wat kan leiden tot ongeautoriseerde toegang en potentiële systeemcompromise.
Welke systemen zijn kwetsbaar voor CVE-2025-7527?
Routers van het model Tenda FH1202 met firmwareversie 1.2.0.14(408) zijn vatbaar voor deze kwetsbaarheid.
Bestaat er al een patch of beveiligingsupdate?
Op het moment van schrijven is het aan te raden om de firmware te controleren op updates via de officiële Tenda website en aanbevolen netwerkbeveiligingspraktijken te implementeren.
Wat kan een aanvaller met deze kwetsbaarheid?
Een aanvaller kan op afstand toegang krijgen tot kwetsbare routers en mogelijk gevoelige gegevens onderscheppen of netwerktoegang verstoren.
