CVE-2023-37144
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 79 - wyżej niż 79% wszystkich znanych CVE
Streszczenie
W urządzeniu Tenda AC10 w wersji v15.03.06.26 odkryto podatność na wstrzykiwanie poleceń poprzez parametr mac w funkcji formWriteFacMac.
Ocena ryzyka
Wykorzystanie tej podatności może pozwolić atakującemu na wykonanie dowolnych poleceń na urządzeniu, co stwarza poważne zagrożenie dla bezpieczeństwa sieci.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzenia do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w Tenda AC10 v15.03.06.26
Zobacz wszystkie- CVE-2026-16248Wysokie
W urządzeniu Tenda AC10 w wersji 16.03.10.09_multi_TDE01 wykryto podatność w funkcji fromAdvSetLanip pliku /goform/AdvSetLanip. Manipulacja argumentami GetValue/SetValue prowadzi do przepełnienia bufora na stosie, co może być wykorzystane zdalnie.
- CVE-2026-19924Krytyczne
Wykryto podatność w routerze Tenda AC10 w wersji 16.03.10.09_multi_TDE01. Dotyczy ona funkcji R7WebsSecurityHandler w komponencie httpd, co prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-51380Krytyczne
Podatność przepełnienia bufora w routerze Tenda AC10 v3 (firmware V03.03.16.09) umożliwia atakującemu spowodowanie trwałej odmowy usługi (DoS) lub potencjalnie zdalne wykonanie kodu poprzez endpoint /cgi-bin/UploadCfg.
- CVE-2023-40904Krytyczne
W urządzeniu Tenda AC10 v4 zidentyfikowano przepełnienie stosu związane z parametrami macFilterType oraz deviceList w punkcie końcowym /goform/setMacFilterCfg.
- CVE-2026-5550Wysokie
W routerze Tenda AC10 w wersji 16.03.10.10_multi_TDE01 stwierdzono podatność na przepełnienie bufora stosu w funkcji fromSysToolChangePwd pliku /bin/httpd. Atak może być przeprowadzony zdalnie i może dotyczyć wielu punktów końcowych.
- CVE-2026-5549Średnie
Podatność w Tenda AC10 w wersji 16.03.10.10_multi_TDE01, dotycząca pliku /webroot_ro/pem/privkeySrv.pem w komponencie RSA 2048-bit Private Key Handler. Manipulacja prowadzi do użycia zakodowanego na stałe klucza kryptograficznego. Atak zdalny jest możliwy, exploit publicznie dostępny.
- CVE-2026-5548Wysokie
W routerze Tenda AC10 w wersji 16.03.10.10_multi_TDE01 stwierdzono podatność na przepełnienie bufora stosu w funkcji fromSysToolChangePwd pliku /bin/httpd. Manipulacja argumentem sys.userpass prowadzi do przepełnienia bufora, a atak może być zainicjowany zdalnie.
- CVE-2026-5547Średnie
W routerze Tenda AC10 w wersji 16.03.10.10_multi_TDE01 funkcja formAddMacfilterRule w pliku /bin/httpd jest podatna na wstrzykiwanie poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie, a wiele punktów końcowych może być podatnych.
- CVE-2023-34571Średnie
W urządzeniu Tenda AC10 v4 zidentyfikowano przepełnienie stosu związane z parametrem shareSpeed w punkcie końcowym /goform/WifiGuestSet.
- CVE-2023-34569Średnie
W urządzeniu Tenda AC10 v4 zidentyfikowano przepełnienie stosu poprzez listę parametrów w punkcie końcowym /goform/SetNetControlList.
Oryginalny opis (angielski, źródło NVD)
Tenda AC10 v15.03.06.26 was discovered to contain a command injection vulnerability via the mac parameter in the function formWriteFacMac.