CVE-2026-16248
WysokieCVSS 8.8Streszczenie
W urządzeniu Tenda AC10 w wersji 16.03.10.09_multi_TDE01 wykryto podatność w funkcji fromAdvSetLanip pliku /goform/AdvSetLanip. Manipulacja argumentami GetValue/SetValue prowadzi do przepełnienia bufora na stosie, co może być wykorzystane zdalnie.
Ocena ryzyka
Atakujący może zdalnie przejąć kontrolę nad urządzeniem, co może prowadzić do naruszenia bezpieczeństwa sieci, przechwycenia ruchu lub dalszych ataków na infrastrukturę.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie sprzętowe (firmware) urządzenia Tenda AC10 do najnowszej dostępnej wersji, jeśli producent wydał łatkę. W przypadku braku aktualizacji rozważyć wyłączenie lub zastąpienie urządzenia.
Inne podatności w Tenda AC10
Zobacz wszystkie- CVE-2026-19924Krytyczne
Wykryto podatność w routerze Tenda AC10 w wersji 16.03.10.09_multi_TDE01. Dotyczy ona funkcji R7WebsSecurityHandler w komponencie httpd, co prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-51380Krytyczne
Podatność przepełnienia bufora w routerze Tenda AC10 v3 (firmware V03.03.16.09) umożliwia atakującemu spowodowanie trwałej odmowy usługi (DoS) lub potencjalnie zdalne wykonanie kodu poprzez endpoint /cgi-bin/UploadCfg.
- CVE-2023-40904Krytyczne
W urządzeniu Tenda AC10 v4 zidentyfikowano przepełnienie stosu związane z parametrami macFilterType oraz deviceList w punkcie końcowym /goform/setMacFilterCfg.
- CVE-2023-37144Krytyczne
W urządzeniu Tenda AC10 w wersji v15.03.06.26 odkryto podatność na wstrzykiwanie poleceń poprzez parametr mac w funkcji formWriteFacMac.
- CVE-2026-5550Wysokie
W routerze Tenda AC10 w wersji 16.03.10.10_multi_TDE01 stwierdzono podatność na przepełnienie bufora stosu w funkcji fromSysToolChangePwd pliku /bin/httpd. Atak może być przeprowadzony zdalnie i może dotyczyć wielu punktów końcowych.
- CVE-2026-5549Średnie
Podatność w Tenda AC10 w wersji 16.03.10.10_multi_TDE01, dotycząca pliku /webroot_ro/pem/privkeySrv.pem w komponencie RSA 2048-bit Private Key Handler. Manipulacja prowadzi do użycia zakodowanego na stałe klucza kryptograficznego. Atak zdalny jest możliwy, exploit publicznie dostępny.
- CVE-2026-5548Wysokie
W routerze Tenda AC10 w wersji 16.03.10.10_multi_TDE01 stwierdzono podatność na przepełnienie bufora stosu w funkcji fromSysToolChangePwd pliku /bin/httpd. Manipulacja argumentem sys.userpass prowadzi do przepełnienia bufora, a atak może być zainicjowany zdalnie.
- CVE-2026-5547Średnie
W routerze Tenda AC10 w wersji 16.03.10.10_multi_TDE01 funkcja formAddMacfilterRule w pliku /bin/httpd jest podatna na wstrzykiwanie poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie, a wiele punktów końcowych może być podatnych.
- CVE-2023-34571Średnie
W urządzeniu Tenda AC10 v4 zidentyfikowano przepełnienie stosu związane z parametrem shareSpeed w punkcie końcowym /goform/WifiGuestSet.
- CVE-2023-34569Średnie
W urządzeniu Tenda AC10 v4 zidentyfikowano przepełnienie stosu poprzez listę parametrów w punkcie końcowym /goform/SetNetControlList.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in Tenda AC10 16.03.10.09_multi_TDE01. This issue affects the function fromAdvSetLanip of the file /goform/AdvSetLanip of the component httpd/netctrl. The manipulation of the argument GetValue/SetValue results in stack-based buffer overflow. The attack may be performed from remote. The exploit has been made public and could be used.