CVE-2017-13772
WysokieStreszczenie
W routerach TP-Link WR940N z wersją sprzętową 4 występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych uwierzytelnionych użytkowników do wykonania dowolnego kodu. Wykorzystanie podatności odbywa się poprzez parametry ping_addr w PingIframeRpm.htm lub dnsserver2 w WanStaticIpV6CfgRpm.htm.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla bezpieczeństwa, umożliwiając zdalnym użytkownikom wykonanie nieautoryzowanych działań na routerze. Może to prowadzić do przejęcia kontroli nad urządzeniem oraz potencjalnego dostępu do sieci lokalnej.
Rekomendacja
Zaleca się aktualizację oprogramowania routera do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto ograniczyć dostęp do interfejsu administracyjnego routera tylko do zaufanych użytkowników.
Powiązane podatności
- CVE-2026-102425Krytyczne
W rozszerzeniu Joomla Balbooa Forms w wersjach poniżej 2.4.3.4 występuje zdalne wykonanie kodu (RCE) bez uwierzytelnienia poprzez wstrzyknięcie shortcode pola. Komponent obsługuje kod PHP zdefiniowany przez administratora, uruchamiany po publicznym wysłaniu formularza, i przed wywołaniem eval() zastępuje shortcody surowymi wartościami przesłanymi przez odwiedzającego. Aby wykorzystać podatność, publiczny formularz musi używać opcjonalnej akcji PHP po wysłaniu i interpolować shortcode kontrolowany przez atakującego w ciągu PHP w podwójnych cudzysłowach.
- CVE-2026-77177Krytyczne
Open GenAI Stack (ogx-ai) z 2026-06-11, używany w backendzie Meta AI dla WhatsApp i innych produktów, umożliwia wykonanie kodu poprzez wstrzyknięcie promptu z użyciem składni szablonów Jinja2, co pozwala na ocenę wyrażeń po stronie serwera bez sanityzacji.
- CVE-2023-54400Krytyczne
Fumasoft Fumeng Cloud zawiera podatność na wstrzyknięcie SQL w punkcie końcowym AjaxMethod.ashx, która pozwala nieuwierzytelnionym zdalnym atakującym wstrzyknąć dowolny kod SQL przez parametr Name akcji getEmpByname bez żadnego uwierzytelnienia. Atakujący mogą wykorzystać techniki UNION-based SQL injection przeciwko backendowi Microsoft SQL Server do wyodrębnienia, ujawnienia i modyfikacji zawartości bazy danych, z możliwością dalszego przejęcia serwera. Dowody wykorzystania zostały po raz pierwszy zaobserwowane przez Shadowserver Foundation 2023-10-18.
- CVE-2026-22094Krytyczne
Firmware urządzenia EVbee DC-80 zawiera słabe, zaszyte na stałe hasło roota, co pozwala atakującym zalogować się jako root przez demon SSH wystawiony do sieci. Podatność umożliwia pełne przejęcie urządzenia przez każdego, kto ma dostęp sieciowy do portu SSH.
- CVE-2026-82973Krytyczne
Nieprawidłowa neutralizacja sekwencji CRLF podczas konstruowania poleceń IMAP w psyb0t/docker-mailbox przed wersją 0.4.13 pozwala zdalnemu nieuwierzytelnionemu atakującemu, gdy uwierzytelnianie tokenem bearer nie jest skonfigurowane, wstrzyknąć dodatkowe polecenia IMAP do uwierzytelnionego połączenia ze skrzynką nadrzędną poprzez spreparowane wartości folderu, UID lub wyszukiwania.
- CVE-2026-7192Krytyczne
Podatność polegająca na przepełnieniu bufora na stosie w routerze Dbit T-CPE301K 4G WiFi mini pozwala uwierzytelnionemu atakującemu wywołać odmowę usługi (DoS) i restart systemu poprzez spreparowane żądanie HTTP POST skierowane do punktu końcowego '/js/common/do_cmd.js' z nadmiernie długim parametrem, który nadpisuje rejestry PC i RA.
- CVE-2026-100819Krytyczne
Podatność polegająca na ucieczce z piaskownicy (sandbox escape) wynikająca z nieprawidłowych warunków brzegowych w komponencie XPCOM. Podatność została naprawiona w wersjach Firefox ESR 153.4, Firefox 157, Firefox ESR 115.42 oraz Firefox ESR 140.17.
- CVE-2026-100818Krytyczne
Podatność umożliwia ucieczkę z piaskownicy z powodu użycia po zwolnieniu (use-after-free) w komponencie Widget: Gtk. Została naprawiona w Firefox ESR 153.4, Firefox 157 i Firefox ESR 140.17.
- CVE-2026-100811Krytyczne
Podatność umożliwia ucieczkę z piaskownicy z powodu użycia po zwolnieniu (use-after-free) w komponencie DOM: Core & HTML. Została naprawiona w Firefox ESR 153.4, Firefox 157 i Firefox ESR 140.17.
- CVE-2026-100804Krytyczne
Podatność umożliwia ucieczkę z piaskownicy z powodu użycia po zwolnieniu (use-after-free) w komponencie Preferences: Backend. Została naprawiona w Firefox 157.
Oryginalny opis (angielski, źródło NVD)
Multiple stack-based buffer overflows in TP-Link WR940N WiFi routers with hardware version 4 allow remote authenticated users to execute arbitrary code via the (1) ping_addr parameter to PingIframeRpm.htm or (2) dnsserver2 parameter to WanStaticIpV6CfgRpm.htm.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS