CVE-2026-11504
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
W Tenda CX12L w wersji 16.03.53.12 wykryto podatność na przepełnienie bufora stosu w funkcji setSchedWifi pliku /goform/openSchedWifi. Manipulacja argumentami schedStartTime/schedEndTime prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Zdalny atak może umożliwić wykonanie dowolnego kodu na urządzeniu, co może prowadzić do przejęcia kontroli nad routerem i naruszenia bezpieczeństwa sieci.
Rekomendacja
Zaleca się aktualizację oprogramowania sprzętowego Tenda CX12L do najnowszej wersji lub tymczasowe wyłączenie zdalnego dostępu do interfejsu zarządzania.
Inne podatności w Tenda CX12L
Zobacz wszystkie- CVE-2026-11503Wysokie
W Tenda CX12L w wersji 16.03.53.12 stwierdzono podatność na przepełnienie bufora stosu w funkcji form_fast_setting_wifi_set pliku /goform/fast_setting_wifi_set. Manipulacja argumentem ssid prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-5687Wysokie
W urządzeniu Tenda CX12L w wersji 16.03.53.12 wykryto podatność na przepełnienie bufora stosu w funkcji fromNatStaticSetting pliku /goform/NatStaticSetting. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem page. Exploit został upubliczniony.
- CVE-2026-5686Wysokie
W Tenda CX12L w wersji 16.03.53.12 odkryto lukę bezpieczeństwa. Podatność dotyczy funkcji fromRouteStatic w pliku /goform/RouteStatic, gdzie manipulacja argumentem page prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-5684Wysokie
W Tenda CX12L w wersji 16.03.53.12 funkcja fromwebExcptypemanFilter w pliku /goform/webExcptypemanFilter jest podatna na przepełnienie bufora stosu poprzez manipulację argumentem page. Atak wymaga dostępu do sieci lokalnej, a exploit jest publicznie ujawniony.
- CVE-2026-5683Średnie
Router Tenda CX12L w wersji 16.03.53.12 zawiera podatność na przepełnienie bufora stosu w funkcji fromP2pListFilter pliku /goform/P2pListFilter. Atakujący z sieci lokalnej może manipulować argumentem page, powodując przepełnienie bufora.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in Tenda CX12L 16.03.53.12. The impacted element is the function setSchedWifi of the file /goform/openSchedWifi of the component Wi-Fi Schedule Configuration Endpoint. Performing a manipulation of the argument schedStartTime/schedEndTime results in stack-based buffer overflow. The attack may be initiated remotely. The exploit is now public and may be used.