CVE-2026-10191
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
W urządzeniu Tenda W12 w wersji 3.0.0.7(4763) stwierdzono podatność w funkcji cgiWifiMacFilterSet pliku /bin/httpd. Manipulacja argumentem wifiMacFilterSet.macList.mac prowadzi do przepełnienia bufora na stosie, co może być wykorzystane zdalnie. Exploit został publicznie ujawniony.
Ocena ryzyka
Atakujący może zdalnie spowodować awarię urządzenia lub potencjalnie wykonać dowolny kod, co zagraża bezpieczeństwu sieci.
Rekomendacja
Skontaktuj się z producentem Tenda w celu uzyskania aktualizacji oprogramowania układowego lub rozważ wymianę urządzenia na model z poprawką.
Inne podatności w Tenda W12
Zobacz wszystkie- CVE-2026-10192Wysokie
W routerze Tenda W12 w wersji 3.0.0.7(4763), w pliku /bin/httpd funkcja set_local_time_0 zawiera przepełnienie bufora na stosie (stack-based buffer overflow) podczas manipulacji argumentem Time. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny.
- CVE-2026-10190Średnie
Znaleziono podatność w Tenda W12 3.0.0.7(4763). Dotyczy ona funkcji cgiSysWebTimeoutSet w pliku /bin/httpd komponentu Web Management Interface. Manipulacja argumentem web_over_time prowadzi do odmowy usługi. Atak może być przeprowadzony zdalnie. Exploit został opublikowany.
- CVE-2026-10189Wysokie
W routerze Tenda W12 w wersji 3.0.0.7(4763) stwierdzono podatność na przepełnienie bufora stosu w funkcji cgiSysTimeInfoSet w pliku /bin/httpd. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem sec. Exploit został ujawniony publicznie.
- CVE-2026-10188Wysokie
W urządzeniu Tenda W12 w wersji 3.0.0.7(4763) stwierdzono podatność w funkcji cgistaKickOff pliku /bin/httpd. Manipulacja argumentem staMac prowadzi do przepełnienia bufora na stosie, co może być wykorzystane zdalnie. Exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in Tenda W12 3.0.0.7(4763). Impacted is the function cgiWifiMacFilterSet of the file /bin/httpd. This manipulation of the argument wifiMacFilterSet.macList.mac causes stack-based buffer overflow. The attack can be initiated remotely. The exploit has been publicly disclosed and may be utilized.