CVE-2022-36233
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
W routerze Tenda AC9 w wersji oprogramowania V15.03.2.13 odkryto podatność na przepełnienie bufora w procesie httpd. Problem występuje w funkcji form_fast_setting_wifi_set, co może pozwolić atakującemu na zdalne wykonanie kodu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przejęcia kontroli nad routerem, co prowadzi do naruszenia poufności i integralności sieci lokalnej oraz potencjalnego ataku na inne urządzenia.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie routera Tenda AC9 do najnowszej dostępnej wersji. Jeśli aktualizacja nie jest dostępna, ogranicz dostęp do interfejsu zarządzania tylko z zaufanych sieci.
Inne podatności w Tenda AC9
Zobacz wszystkie- CVE-2026-86300Wysokie
W Tenda AC9 w wersji 15.03.05.14 znaleziono błąd dotyczący funkcji R7WebsSecurityHandler w komponencie Web Management. Manipulacja ta powoduje nieprawidłowe uwierzytelnienie. Atak może być inicjowany zdalnie. Exploit został opublikowany i może być wykorzystany.
- CVE-2021-31627Wysokie
W routerach Tenda AC9 w wersjach V1.0 do V15.03.05.19(6318) oraz AC9 V3.0 V15.03.06.42_multi wykryto podatność na przepełnienie bufora. Atakujący może wykorzystać parametr 'index' do wykonania dowolnego kodu.
- CVE-2021-31624Wysokie
W routerach Tenda AC9 w wersjach V1.0 do V15.03.05.19(6318) oraz AC9 V3.0 V15.03.06.42_multi wykryto podatność na przepełnienie bufora. Atakujący może wykorzystać parametr 'urls' do wykonania dowolnego kodu na urządzeniu.
Oryginalny opis (angielski, źródło NVD)
Tenda AC9 V15.03.2.13 is vulnerable to Buffer Overflow via httpd, form_fast_setting_wifi_set. httpd.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS