CVE-2026-10188
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
W urządzeniu Tenda W12 w wersji 3.0.0.7(4763) stwierdzono podatność w funkcji cgistaKickOff pliku /bin/httpd. Manipulacja argumentem staMac prowadzi do przepełnienia bufora na stosie, co może być wykorzystane zdalnie. Exploit został publicznie ujawniony.
Ocena ryzyka
Atakujący może zdalnie spowodować awarię urządzenia lub potencjalnie wykonać dowolny kod, co zagraża bezpieczeństwu sieci.
Rekomendacja
Skontaktuj się z producentem Tenda w celu uzyskania aktualizacji oprogramowania układowego lub rozważ wymianę urządzenia na model z poprawką.
Inne podatności w Tenda W12
Zobacz wszystkie- CVE-2026-10192Wysokie
W routerze Tenda W12 w wersji 3.0.0.7(4763), w pliku /bin/httpd funkcja set_local_time_0 zawiera przepełnienie bufora na stosie (stack-based buffer overflow) podczas manipulacji argumentem Time. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny.
- CVE-2026-10191Wysokie
W urządzeniu Tenda W12 w wersji 3.0.0.7(4763) stwierdzono podatność w funkcji cgiWifiMacFilterSet pliku /bin/httpd. Manipulacja argumentem wifiMacFilterSet.macList.mac prowadzi do przepełnienia bufora na stosie, co może być wykorzystane zdalnie. Exploit został publicznie ujawniony.
- CVE-2026-10190Średnie
Znaleziono podatność w Tenda W12 3.0.0.7(4763). Dotyczy ona funkcji cgiSysWebTimeoutSet w pliku /bin/httpd komponentu Web Management Interface. Manipulacja argumentem web_over_time prowadzi do odmowy usługi. Atak może być przeprowadzony zdalnie. Exploit został opublikowany.
- CVE-2026-10189Wysokie
W routerze Tenda W12 w wersji 3.0.0.7(4763) stwierdzono podatność na przepełnienie bufora stosu w funkcji cgiSysTimeInfoSet w pliku /bin/httpd. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem sec. Exploit został ujawniony publicznie.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in Tenda W12 3.0.0.7(4763). This affects the function cgistaKickOff of the file /bin/httpd. Executing a manipulation of the argument staMac can lead to stack-based buffer overflow. The attack may be performed from remote. The exploit has been published and may be used.