CVE-2026-11493
ŚrednieCVSS 5.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
W routerze Tenda AC15 w wersji firmware 15.03.05.19 wykryto słabość w komponencie Samba. Manipulacja plikiem /etc_ro/smb.conf prowadzi do ustawienia słabych wymagań dotyczących haseł. Atak jest możliwy tylko w sieci lokalnej, ma wysoką złożoność i jest trudny do wykorzystania, ale exploit jest publicznie dostępny.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do zasobów sieciowych przez lokalnych atakujących, którzy mogą wykorzystać słabe hasła do przejęcia kontroli nad usługami Samba.
Rekomendacja
Zaleca się zmianę konfiguracji Samba w routerze Tenda AC15 na silniejsze wymagania haseł oraz monitorowanie sieci lokalnej pod kątem nieautoryzowanych prób dostępu.
Inne podatności w Tenda AC15
Zobacz wszystkie- CVE-2026-5830Wysokie
W Tenda AC15 w wersji 15.03.05.18 funkcja websGetVar w pliku /goform/SysToolChangePwd jest podatna na przepełnienie bufora stosu poprzez manipulację argumentami oldPwd/newPwd/cfmPwd. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-11388Wysokie
W urządzeniu Tenda AC15 w wersji 15.03.05.18 zidentyfikowano podatność przepełnienia bufora na stosie. Manipulacja argumentem newVersion w pliku /goform/setNotUpgrade umożliwia zdalny atak, a exploit jest publicznie dostępny.
- CVE-2025-11387Wysokie
W urządzeniu Tenda AC15 w wersji 15.03.05.18 wykryto podatność przepełnienia bufora na stosie. Manipulacja argumentem Password w pliku /goform/fast_setting_pppoe_set umożliwia zdalny atak, a exploit został publicznie ujawniony.
- CVE-2025-11386Wysokie
W urządzeniu Tenda AC15 w wersji 15.03.05.18 wykryto podatność przepełnienia bufora na stosie. Manipulacja argumentem ddnsEn w pliku /goform/SetDDNSCfg pozwala na zdalne przeprowadzenie ataku, a exploit został publicznie ujawniony.
- CVE-2025-55564Wysokie
W routerze Tenda AC15 w wersji oprogramowania 15.03.05.19_multi_TD01 wykryto podatność na przepełnienie stosu w funkcji fromSetIpMacBind poprzez parametr list. Atakujący może zdalnie spowodować awarię urządzenia lub potencjalnie wykonać dowolny kod.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in Tenda AC15 15.03.05.19. The impacted element is an unknown function of the file /etc_ro/smb.conf of the component Samba. Executing a manipulation can lead to weak password requirements. The attack is only possible within the local network. A high complexity level is associated with this attack. The exploitability is regarded as difficult. The exploit has been made available to the public and could be used for attacks.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS