CVE-2026-118238
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 75 - wyżej niż 75% wszystkich znanych CVE
Streszczenie
Serwer zarządzania WWW urządzenia Tenda W18E jest podatny na wstrzyknięcie poleceń systemu operacyjnego poprzez funkcję przechwytywania pakietów "diagnose" z powodu niewłaściwej walidacji pól JSON. Uwierzytelniony użytkownik może wstrzyknąć metaznaki powłoki do pól protocol lub targetDevice, które są następnie łączone w polecenie tcpdump i wykonywane z uprawnieniami roota. Podatność można wykorzystać bez uwierzytelnienia, jeśli urządzenie jest w stanie przywrócenia ustawień fabrycznych.
Ocena ryzyka
Atakujący może wykonać dowolne polecenia z uprawnieniami roota na urządzeniu, co może prowadzić do pełnego przejęcia kontroli nad routerem i siecią.
Rekomendacja
Zaktualizuj oprogramowanie Tenda W18E do wersji zawierającej poprawkę, zmień domyślne dane logowania i nie pozostawiaj urządzenia w stanie przywrócenia fabrycznego bez nadzoru.
Inne podatności w Tenda W18E
Zobacz wszystkie- CVE-2025-45343Krytyczne
W routerze Tenda W18E w wersji 2.0 z oprogramowaniem 16.01.0.11 wykryto podatność umożliwiającą zdalne wykonanie dowolnego kodu. Luka znajduje się w funkcji edycji konta w module goform/setmodules.
- CVE-2025-29217Średnie
W urządzeniu Tenda W18E v2.0 z oprogramowaniem v16.01.0.11 odkryto podatność na przepełnienie stosu w parametrze wifiSSID w endpointcie /goform/setModules. Atakujący może wysłać spreparowane żądanie POST, powodując odmowę usługi (DoS).
Oryginalny opis (angielski, źródło NVD)
The Tenda W18E web management server is vulnerable to OS command injection via the "diagnose" packet-capture feature due to improper validation of JSON fields. An authenticated user can inject shell metacharacters into the protocol or targetDevice fields, which are later concatenated into a tcpdump command and executed with root privileges. This vulnerability can be exploited without authentication if the device is in a factory-reset state.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS