CVE-2026-11503
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
W Tenda CX12L w wersji 16.03.53.12 stwierdzono podatność na przepełnienie bufora stosu w funkcji form_fast_setting_wifi_set pliku /goform/fast_setting_wifi_set. Manipulacja argumentem ssid prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Zdalny atak może umożliwić wykonanie dowolnego kodu na routerze, co może prowadzić do przejęcia kontroli nad urządzeniem i naruszenia bezpieczeństwa sieci.
Rekomendacja
Należy jak najszybciej zaktualizować oprogramowanie sprzętowe Tenda CX12L do najnowszej wersji lub ograniczyć dostęp do interfejsu zarządzania.
Inne podatności w Tenda CX12L
Zobacz wszystkie- CVE-2026-11504Wysokie
W Tenda CX12L w wersji 16.03.53.12 wykryto podatność na przepełnienie bufora stosu w funkcji setSchedWifi pliku /goform/openSchedWifi. Manipulacja argumentami schedStartTime/schedEndTime prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-5687Wysokie
W urządzeniu Tenda CX12L w wersji 16.03.53.12 wykryto podatność na przepełnienie bufora stosu w funkcji fromNatStaticSetting pliku /goform/NatStaticSetting. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem page. Exploit został upubliczniony.
- CVE-2026-5686Wysokie
W Tenda CX12L w wersji 16.03.53.12 odkryto lukę bezpieczeństwa. Podatność dotyczy funkcji fromRouteStatic w pliku /goform/RouteStatic, gdzie manipulacja argumentem page prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-5684Wysokie
W Tenda CX12L w wersji 16.03.53.12 funkcja fromwebExcptypemanFilter w pliku /goform/webExcptypemanFilter jest podatna na przepełnienie bufora stosu poprzez manipulację argumentem page. Atak wymaga dostępu do sieci lokalnej, a exploit jest publicznie ujawniony.
- CVE-2026-5683Średnie
Router Tenda CX12L w wersji 16.03.53.12 zawiera podatność na przepełnienie bufora stosu w funkcji fromP2pListFilter pliku /goform/P2pListFilter. Atakujący z sieci lokalnej może manipulować argumentem page, powodując przepełnienie bufora.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in Tenda CX12L 16.03.53.12. The affected element is the function form_fast_setting_wifi_set of the file /goform/fast_setting_wifi_set of the component Wi-Fi Configuration Endpoint. Such manipulation of the argument ssid leads to stack-based buffer overflow. The attack can be launched remotely. The exploit has been disclosed publicly and may be used.