CVE-2026-0640
WysokieStreszczenie
W urządzeniu Tenda AC23 w wersji 16.03.07.52 wykryto podatność związaną z funkcją sscanf w pliku /goform/PowerSaveSet. Manipulacja argumentem Time może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Ryzyko dla organizacji obejmuje możliwość zdalnego przejęcia kontroli nad urządzeniem lub jego awarii, co może zakłócić działanie sieci. Publicznie dostępny exploit zwiększa prawdopodobieństwo wykorzystania podatności przez atakujących.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie oprogramowania sprzętowego urządzenia Tenda AC23 do najnowszej dostępnej wersji, jeśli producent wydał poprawkę. Jeśli poprawka nie jest dostępna, należy ograniczyć dostęp do panelu administracyjnego urządzenia z zewnętrznej sieci.
Inne podatności w Tenda AC23
Zobacz wszystkie- CVE-2026-1420Wysokie
W Tenda AC23 w wersji 16.03.07.52 znaleziono błąd w nieznanej funkcji pliku /goform/WifiExtraSet. Manipulacja argumentem wpapsk_crypto powoduje przepełnienie bufora. Atak zdalny jest możliwy, a exploit został opublikowany i może być użyty.
- CVE-2023-40799Krytyczne
Tenda AC23 w wersji Vv16.03.07.45_cn jest podatna na przepełnienie bufora w funkcji sub_450A4C.
- CVE-2022-32386Krytyczne
W routerze Tenda AC23 w wersji oprogramowania v16.03.07.44 odkryto podatność na przepełnienie bufora w funkcji fromAdvSetMacMtuWan. Atakujący może wykorzystać ten błąd do zdalnego wykonania kodu lub spowodowania awarii urządzenia.
- CVE-2022-32385Krytyczne
W routerze Tenda AC23 w wersji oprogramowania v16.03.07.44 wykryto podatność na przepełnienie stosu. Umożliwia ona zdalnemu atakującemu wykonanie dowolnego kodu na urządzeniu.
- CVE-2023-40798Wysokie
W Tenda AC23 w wersji 16.03.07.45_cn funkcje formSetIPv6status i formGetWanParameter nie weryfikują parametrów wejściowych użytkownika, co prowadzi do podatności na przepełnienie stosu po uwierzytelnieniu.
- CVE-2023-40797Wysokie
W Tenda AC23 w wersji 16.03.07.45_cn funkcja sub_4781A4 nie weryfikuje parametrów wprowadzanych przez użytkownika, co prowadzi do podatności na przepełnienie stosu po uwierzytelnieniu.
- CVE-2023-40802Średnie
Funkcja get_parentControl_list_Info nie weryfikuje parametrów wprowadzanych przez użytkownika, co prowadzi do podatności na przepełnienie sterty po uwierzytelnieniu w urządzeniu Tenda AC23 w wersji v16.03.07.45_cn.
- CVE-2023-40801Wysokie
Funkcja sub_451784 nie weryfikuje parametrów wprowadzanych przez użytkownika, co prowadzi do podatności na przepełnienie stosu w urządzeniu Tenda AC23 w wersji v16.03.07.45_cn.
- CVE-2023-40800Wysokie
Funkcja compare_parentcontrol_time nie weryfikuje parametrów wejściowych użytkownika, co prowadzi do podatności na przepełnienie stosu po uwierzytelnieniu w urządzeniu Tenda AC23 w wersji v16.03.07.45_cn.
- CVE-2022-32384Wysokie
W routerze Tenda AC23 w wersji oprogramowania v16.03.07.44 odkryto podatność na przepełnienie stosu. Problem występuje w funkcji formWifiBasicSet przez parametr security_5g.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in Tenda AC23 16.03.07.52. This affects the function sscanf of the file /goform/PowerSaveSet. Executing a manipulation of the argument Time can lead to buffer overflow. The attack can be launched remotely. The exploit has been made available to the public and could be used for attacks.