CVE-2025-11356: ac23 firmware 16.03.07.52; +1 more affected products

Affected technology

ac23 firmware · 16.03.07.52
tenda

AC23 · 16.03.07.0, 16.03.07.1, 16.03.07.2, 16.03.07.3, 16.03.07.4, 16.03.07.5, 16.03.07.6, 16.03.07.7, 16.03.07.8, 16.03.07.9, 16.03.07.10, 16.03.07.11, 16.03.07.12, 16.03.07.13, 16.03.07.14, 16.03.07.15, 16.03.07.16, 16.03.07.17, 16.03.07.18, 16.03.07.19, 16.03.07.20, 16.03.07.21, 16.03.07.22, 16.03.07.23, 16.03.07.24, 16.03.07.25, 16.03.07.26, 16.03.07.27, 16.03.07.28, 16.03.07.29, 16.03.07.30, 16.03.07.31, 16.03.07.32, 16.03.07.33, 16.03.07.34, 16.03.07.35, 16.03.07.36, 16.03.07.37, 16.03.07.38, 16.03.07.39, 16.03.07.40, 16.03.07.41, 16.03.07.42, 16.03.07.43, 16.03.07.44, 16.03.07.45, 16.03.07.46, 16.03.07.47, 16.03.07.48, 16.03.07.49, 16.03.07.50, 16.03.07.51, 16.03.07.52
Tenda

Description’s affected range: up to 16.03.07.52

Component: Not specified by the source
Function: sscanf
File: /goform/SetStaticRouteCfg

Attack conditions (VulDB, CVSS 4.0): Network (remote) · Low privileges required · No user interaction required

What an attacker can do

VulDB’s CVSS 4.0 assessment (base score 7.4/10) rates confidentiality, integrity and availability impact as high. The description does not specify what an attacker can achieve beyond these rated impacts.