CVE-2026-15693
WysokieCVSS 8.8Streszczenie
W urządzeniu Tenda BE12 Pro w wersji oprogramowania 16.03.66.23 wykryto podatność polegającą na przepełnieniu bufora stosu w funkcji fromSafeMacFilter w pliku /goform/SafeMacFilter. Atakujący może zdalnie wykorzystać tę lukę poprzez manipulację argumentem page, co może prowadzić do wykonania dowolnego kodu. Exploit został opublikowany publicznie.
Ocena ryzyka
Ryzyko dla organizacji obejmuje możliwość zdalnego przejęcia kontroli nad urządzeniem sieciowym, co może prowadzić do naruszenia poufności i integralności danych oraz zakłócenia działania sieci.
Rekomendacja
Zaleca się natychmiastowe zastosowanie aktualizacji oprogramowania sprzętowego (firmware) od producenta Tenda, jeśli jest dostępna, lub tymczasowe wyłączenie funkcji SafeMacFilter oraz ograniczenie dostępu do interfejsu zarządzania urządzeniem.
Inne podatności w Tenda BE12 Pro
Zobacz wszystkie- CVE-2026-15696Wysokie
W urządzeniu Tenda BE12 Pro w wersji oprogramowania 16.03.66.23 odkryto podatność polegającą na przepełnieniu bufora stosu w funkcji fromVirtualSer w pliku /goform/VirtualSer. Atakujący może zdalnie manipulować argumentem page, co prowadzi do przepełnienia bufora. Exploit został ujawniony publicznie i może być wykorzystany.
- CVE-2026-15694Wysokie
W oprogramowaniu sprzętowym Tenda BE12 Pro w wersji 16.03.66.23 wykryto podatność polegającą na przepełnieniu bufora stosu w funkcji fromSetIpBind pliku /goform/SetIpBind. Atakujący może zdalnie wykorzystać ten błąd poprzez manipulację argumentem page, co może prowadzić do wykonania dowolnego kodu.
- CVE-2026-15692Wysokie
W urządzeniu Tenda BE12 Pro w wersji oprogramowania 16.03.66.23 wykryto podatność na przepełnienie bufora stosu w funkcji fromSafeUrlFilter pliku /goform/SafeUrlFilter. Manipulacja argumentem page może umożliwić zdalne wykonanie ataku. Exploit został opublikowany, co zwiększa ryzyko wykorzystania.
- CVE-2026-15695Wysokie
W urządzeniu Tenda BE12 Pro w wersji oprogramowania 16.03.66.23 odkryto podatność polegającą na przepełnieniu bufora stosu w funkcji fromDhcpListClient pliku /goform/DhcpListClient. Atakujący może zdalnie wykorzystać tę lukę poprzez manipulację argumentem page, co może prowadzić do wykonania dowolnego kodu.
- CVE-2026-15691Wysokie
W routerze Tenda BE12 Pro w wersji 16.03.66.23 odkryto podatność polegającą na przepełnieniu bufora stosu w funkcji fromSafeClientFilter pliku /goform/SafeClientFilter. Atakujący może zdalnie manipulować argumentem page, co prowadzi do przepełnienia bufora. Exploit został opublikowany i może być wykorzystywany w atakach.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in Tenda BE12 Pro 16.03.66.23. This issue affects the function fromSafeMacFilter of the file /goform/SafeMacFilter. The manipulation of the argument page leads to stack-based buffer overflow. It is possible to initiate the attack remotely. The exploit has been disclosed publicly and may be used.