CVE-2026-15691
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
W routerze Tenda BE12 Pro w wersji 16.03.66.23 odkryto podatność polegającą na przepełnieniu bufora stosu w funkcji fromSafeClientFilter pliku /goform/SafeClientFilter. Atakujący może zdalnie manipulować argumentem page, co prowadzi do przepełnienia bufora. Exploit został opublikowany i może być wykorzystywany w atakach.
Ocena ryzyka
Ryzyko dla organizacji obejmuje możliwość zdalnego wykonania kodu lub spowodowania awarii urządzenia, co może prowadzić do przerwania działania sieci i naruszenia bezpieczeństwa danych.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie routera Tenda BE12 Pro do najnowszej wersji, jeśli producent udostępnił łatkę. W przypadku braku aktualizacji, ograniczyć dostęp do interfejsu zarządzania z zaufanych sieci.
Inne podatności w Tenda BE12 Pro
Zobacz wszystkie- CVE-2026-15696Wysokie
W urządzeniu Tenda BE12 Pro w wersji oprogramowania 16.03.66.23 odkryto podatność polegającą na przepełnieniu bufora stosu w funkcji fromVirtualSer w pliku /goform/VirtualSer. Atakujący może zdalnie manipulować argumentem page, co prowadzi do przepełnienia bufora. Exploit został ujawniony publicznie i może być wykorzystany.
- CVE-2026-15694Wysokie
W oprogramowaniu sprzętowym Tenda BE12 Pro w wersji 16.03.66.23 wykryto podatność polegającą na przepełnieniu bufora stosu w funkcji fromSetIpBind pliku /goform/SetIpBind. Atakujący może zdalnie wykorzystać ten błąd poprzez manipulację argumentem page, co może prowadzić do wykonania dowolnego kodu.
- CVE-2026-15693Wysokie
W urządzeniu Tenda BE12 Pro w wersji oprogramowania 16.03.66.23 wykryto podatność polegającą na przepełnieniu bufora stosu w funkcji fromSafeMacFilter w pliku /goform/SafeMacFilter. Atakujący może zdalnie wykorzystać tę lukę poprzez manipulację argumentem page, co może prowadzić do wykonania dowolnego kodu. Exploit został opublikowany publicznie.
- CVE-2026-15692Wysokie
W urządzeniu Tenda BE12 Pro w wersji oprogramowania 16.03.66.23 wykryto podatność na przepełnienie bufora stosu w funkcji fromSafeUrlFilter pliku /goform/SafeUrlFilter. Manipulacja argumentem page może umożliwić zdalne wykonanie ataku. Exploit został opublikowany, co zwiększa ryzyko wykorzystania.
- CVE-2026-15695Wysokie
W urządzeniu Tenda BE12 Pro w wersji oprogramowania 16.03.66.23 odkryto podatność polegającą na przepełnieniu bufora stosu w funkcji fromDhcpListClient pliku /goform/DhcpListClient. Atakujący może zdalnie wykorzystać tę lukę poprzez manipulację argumentem page, co może prowadzić do wykonania dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in Tenda BE12 Pro 16.03.66.23. This affects the function fromSafeClientFilter of the file /goform/SafeClientFilter. Performing a manipulation of the argument page results in stack-based buffer overflow. The attack is possible to be carried out remotely. The exploit has been released to the public and may be used for attacks.