一、 漏洞 CVE-2025-71020 基础信息
漏洞信息
# N/A
## 概述
Tenda AX-1806 v1.0.0.1设备中发现存在栈溢出漏洞，位于`sub_4C408`函数的security参数处理过程中。
## 影响版本
Tenda AX-1806 v1.0.0.1
## 细节
漏洞存在于`sub_4C408`函数对security参数的处理逻辑中，由于未对输入数据进行有效边界检查，导致栈溢出。
## 影响
攻击者可通过构造恶意请求触发栈溢出，导致设备拒绝服务（DoS）。
神龙判断
是否为 Web 类漏洞： 未知
判断理由：
N/A
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Tenda AX-1806 v1.0.0.1 was discovered to contain a stack overflow in the security parameter of the sub_4C408 function. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted request.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
二、漏洞 CVE-2025-71020 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
三、漏洞 CVE-2025-71020 的情报信息
标题： VulnbyCola/Tenda/AX-1806/5/1.md at main · 0-fool/VulnbyCola · GitHub -- 🔗来源链接
标签：
神龙速读：### 关键信息 - **Vendor**: Tenda - **Product**: AX-1806 - **Version**: v1.0.0.1 (Link: [https://www.tenda.com.cn/download/detail-3421.html](https://www.tenda.com.cn/download/detail-3421.html)) - **Vulnerability Type**: Stack Overflow - **Author**: Chuanhao Wan - **Institution**: Huazhong University of Science and Technology (HUST) - **Vulnerability Cause** - In `sub_4C408`, user-controlled input for `v11` is copied into a fixed 256-byte buffer `s` through `strcpy`. The "security" parameter, directly provided by the user without length restriction, can cause a buffer overflow. - The overflow corrupts adjacent stack memory, overwrites local variables/control data, and ultimately leads to a crash and Denial of Service. - **PoC Attack** - The exploit Python script sends a large string "A" * 7000 as the "security" parameter and causes the device to enter inaccessible status. - **Result** - The router crashes and stops offering services.
- https://nvd.nist.gov/vuln/detail/CVE-2025-71020
四、漏洞 CVE-2025-71020 的评论
暂无评论