CVE-2022-35201
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 85 - wyżej niż 85% wszystkich znanych CVE
Streszczenie
W urządzeniu Tenda AC18 z wersją oprogramowania V15.03.05.05 wykryto podatność umożliwiającą zdalne wykonanie kodu (RCE). Atakujący może wykorzystać tę lukę do przejęcia kontroli nad urządzeniem bez autoryzacji.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego przejęcia pełnej kontroli nad routerem Tenda AC18, co może prowadzić do naruszenia bezpieczeństwa sieci, kradzieży danych lub wykorzystania urządzenia w atakach DDoS.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania sprzętowego (firmware) urządzenia Tenda AC18 do najnowszej dostępnej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest dostępna, należy rozważyć odłączenie urządzenia od sieci lub zastosowanie dodatkowych zabezpieczeń sieciowych.
Inne podatności w Tenda AC18
Zobacz wszystkie- CVE-2026-82695Krytyczne
W routerze Tenda AC18 (wersja 15.03.05.19) odkryto lukę w nieznanej funkcji pliku /goform/telnet w komponencie Telnet Handler. Manipulacja prowadzi do braku uwierzytelnienia. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.
- CVE-2026-38142Średnie
W urządzeniu Tenda AC18 w wersji oprogramowania 15.03.05.05 wykryto podatność na wstrzykiwanie poleceń w punkcie końcowym /goform/fast_setting_internet_set. Niezautoryzowany atakujący może wysłać spreparowane żądanie z złośliwym ładunkiem w parametrze mac, co pozwala na wykonanie dowolnych poleceń systemowych.
- CVE-2026-11528Wysokie
Podatność w Tenda AC18 w wersji 15.03.05.05: przepełnienie bufora na stosie w funkcji sub_45304 pliku /goform/getRebootStatus (komponent Web Management Interface). Atakujący może zdalnie wywołać przepełnienie poprzez argument callback. Exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
Tenda-AC18 V15.03.05.05 was discovered to contain a remote command execution (RCE) vulnerability.