CVE-2026-15694
WysokieCVSS 8.8Streszczenie
W oprogramowaniu sprzętowym Tenda BE12 Pro w wersji 16.03.66.23 wykryto podatność polegającą na przepełnieniu bufora stosu w funkcji fromSetIpBind pliku /goform/SetIpBind. Atakujący może zdalnie wykorzystać ten błąd poprzez manipulację argumentem page, co może prowadzić do wykonania dowolnego kodu.
Ocena ryzyka
Ryzyko dla organizacji obejmuje możliwość zdalnego przejęcia kontroli nad urządzeniem Tenda BE12 Pro, co może skutkować naruszeniem integralności sieci, przechwyceniem ruchu lub wykorzystaniem urządzenia jako punktu wejścia do dalszych ataków.
Rekomendacja
Zaleca się natychmiastowe zastosowanie aktualizacji oprogramowania sprzętowego od producenta, jeśli jest dostępna, lub tymczasowe wyłączenie zdalnego dostępu do interfejsu zarządzania oraz ograniczenie dostępu do zaufanych adresów IP.
Inne podatności w Tenda BE12 Pro
Zobacz wszystkie- CVE-2026-15696Wysokie
W urządzeniu Tenda BE12 Pro w wersji oprogramowania 16.03.66.23 odkryto podatność polegającą na przepełnieniu bufora stosu w funkcji fromVirtualSer w pliku /goform/VirtualSer. Atakujący może zdalnie manipulować argumentem page, co prowadzi do przepełnienia bufora. Exploit został ujawniony publicznie i może być wykorzystany.
- CVE-2026-15693Wysokie
W urządzeniu Tenda BE12 Pro w wersji oprogramowania 16.03.66.23 wykryto podatność polegającą na przepełnieniu bufora stosu w funkcji fromSafeMacFilter w pliku /goform/SafeMacFilter. Atakujący może zdalnie wykorzystać tę lukę poprzez manipulację argumentem page, co może prowadzić do wykonania dowolnego kodu. Exploit został opublikowany publicznie.
- CVE-2026-15692Wysokie
W urządzeniu Tenda BE12 Pro w wersji oprogramowania 16.03.66.23 wykryto podatność na przepełnienie bufora stosu w funkcji fromSafeUrlFilter pliku /goform/SafeUrlFilter. Manipulacja argumentem page może umożliwić zdalne wykonanie ataku. Exploit został opublikowany, co zwiększa ryzyko wykorzystania.
- CVE-2026-15695Wysokie
W urządzeniu Tenda BE12 Pro w wersji oprogramowania 16.03.66.23 odkryto podatność polegającą na przepełnieniu bufora stosu w funkcji fromDhcpListClient pliku /goform/DhcpListClient. Atakujący może zdalnie wykorzystać tę lukę poprzez manipulację argumentem page, co może prowadzić do wykonania dowolnego kodu.
- CVE-2026-15691Wysokie
W routerze Tenda BE12 Pro w wersji 16.03.66.23 odkryto podatność polegającą na przepełnieniu bufora stosu w funkcji fromSafeClientFilter pliku /goform/SafeClientFilter. Atakujący może zdalnie manipulować argumentem page, co prowadzi do przepełnienia bufora. Exploit został opublikowany i może być wykorzystywany w atakach.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in Tenda BE12 Pro 16.03.66.23. Impacted is the function fromSetIpBind of the file /goform/SetIpBind. The manipulation of the argument page results in stack-based buffer overflow. It is possible to launch the attack remotely. The exploit is now public and may be used.