CVE-2026-1420
WysokieStreszczenie
W Tenda AC23 w wersji 16.03.07.52 znaleziono błąd w nieznanej funkcji pliku /goform/WifiExtraSet. Manipulacja argumentem wpapsk_crypto powoduje przepełnienie bufora. Atak zdalny jest możliwy, a exploit został opublikowany i może być użyty.
Ocena ryzyka
Atakujący zdalnie może wykorzystać przepełnienie bufora, co może prowadzić do przejęcia kontroli nad urządzeniem lub awarii.
Rekomendacja
Zastosuj dostępne poprawki lub ogranicz dostęp do urządzenia z zaufanych sieci.
Inne podatności w Tenda AC23
Zobacz wszystkie- CVE-2026-0640Wysokie
W urządzeniu Tenda AC23 w wersji 16.03.07.52 wykryto podatność związaną z funkcją sscanf w pliku /goform/PowerSaveSet. Manipulacja argumentem Time może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2023-40799Krytyczne
Tenda AC23 w wersji Vv16.03.07.45_cn jest podatna na przepełnienie bufora w funkcji sub_450A4C.
- CVE-2022-32386Krytyczne
W routerze Tenda AC23 w wersji oprogramowania v16.03.07.44 odkryto podatność na przepełnienie bufora w funkcji fromAdvSetMacMtuWan. Atakujący może wykorzystać ten błąd do zdalnego wykonania kodu lub spowodowania awarii urządzenia.
- CVE-2022-32385Krytyczne
W routerze Tenda AC23 w wersji oprogramowania v16.03.07.44 wykryto podatność na przepełnienie stosu. Umożliwia ona zdalnemu atakującemu wykonanie dowolnego kodu na urządzeniu.
- CVE-2023-40798Wysokie
W Tenda AC23 w wersji 16.03.07.45_cn funkcje formSetIPv6status i formGetWanParameter nie weryfikują parametrów wejściowych użytkownika, co prowadzi do podatności na przepełnienie stosu po uwierzytelnieniu.
- CVE-2023-40797Wysokie
W Tenda AC23 w wersji 16.03.07.45_cn funkcja sub_4781A4 nie weryfikuje parametrów wprowadzanych przez użytkownika, co prowadzi do podatności na przepełnienie stosu po uwierzytelnieniu.
- CVE-2023-40802Średnie
Funkcja get_parentControl_list_Info nie weryfikuje parametrów wprowadzanych przez użytkownika, co prowadzi do podatności na przepełnienie sterty po uwierzytelnieniu w urządzeniu Tenda AC23 w wersji v16.03.07.45_cn.
- CVE-2023-40801Wysokie
Funkcja sub_451784 nie weryfikuje parametrów wprowadzanych przez użytkownika, co prowadzi do podatności na przepełnienie stosu w urządzeniu Tenda AC23 w wersji v16.03.07.45_cn.
- CVE-2023-40800Wysokie
Funkcja compare_parentcontrol_time nie weryfikuje parametrów wejściowych użytkownika, co prowadzi do podatności na przepełnienie stosu po uwierzytelnieniu w urządzeniu Tenda AC23 w wersji v16.03.07.45_cn.
- CVE-2022-32384Wysokie
W routerze Tenda AC23 w wersji oprogramowania v16.03.07.44 odkryto podatność na przepełnienie stosu. Problem występuje w funkcji formWifiBasicSet przez parametr security_5g.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in Tenda AC23 16.03.07.52. This impacts an unknown function of the file /goform/WifiExtraSet. This manipulation of the argument wpapsk_crypto causes buffer overflow. Remote exploitation of the attack is possible. The exploit has been published and may be used.