CVE-2026-19823
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
W Tenda W20E w wersji 15.11.0.6(1068_1546_841)_CN_TDC odkryto podatność na przepełnienie bufora stosu w funkcji formQOSRuleDel pliku /goform/delQos. Manipulacja argumentem qosIndex prowadzi do przepełnienia bufora. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Możliwość zdalnego wykonania kodu lub awarii urządzenia, co może umożliwić atakującemu przejęcie kontroli nad routerem i zakłócenie działania sieci.
Rekomendacja
Zainstaluj dostępne aktualizacje oprogramowania sprzętowego i ogranicz dostęp do panelu administracyjnego tylko do zaufanych sieci.
Inne podatności w Tenda W20E
Zobacz wszystkie- CVE-2026-67967Krytyczne
Podatność na przepełnienie bufora w Tenda W20E V16.01.0.6(2782) pozwala atakującemu na wykonanie dowolnego kodu. Jest to niekompletna poprawka dla CVE-2025-44867 i CVE-2026-36819.
- CVE-2026-67966Krytyczne
Endpoint /goform/telnet w Tenda W20E V16.01.0.6(2782) pozwala nieuwierzytelnionym zdalnym atakującym na aktywację demona Telnet i uzyskanie dostępu do powłoki root.
- CVE-2026-67965Krytyczne
Problem w Tenda W20E v.16.01.0.6(2782) pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez funkcję url_need_login.
- CVE-2026-90689Wysokie
Odkryto lukę w Tenda W20E 15.11.0.61068_1546_841_CN_TDC w funkcji formDelWebAuthWhiteUser. Manipulacja argumentem webAuthWhiteUserIndex prowadzi do przepełnienia bufora na stosie. Atak może być zainicjowany zdalnie.
- CVE-2026-90688Średnie
W Tenda W20E 15.11.0.61068_1546_841_CN_TDC funkcja formIPMacBindAdd komponentu HTTP Handler nieprawidłowo przetwarza argument IPMacBindRule, co prowadzi do przepełnienia bufora na stosie. Atak można przeprowadzić zdalnie.
- CVE-2026-19824Wysokie
W Tenda W20E w wersji 15.11.0.6(1068_1546_841)_CN_TDC wykryto podatność na przepełnienie bufora stosu w funkcji ipMacBindListStore pliku /goform/addIpMacBind. Manipulacja argumentem IPMacBindRule może prowadzić do przepełnienia bufora. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-19822Wysokie
W urządzeniu Tenda W20E w wersji 15.11.0.6(1068_1546_841)_CN_TDC zidentyfikowano podatność w funkcji lstAdd pliku /goform/editQos komponentu QoS Edit. Manipulacja argumentem qosListConnecttedNum prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-36823Wysokie
W routerze Tenda W20E w wersji 15.11.0.6 wykryto przepełnienie bufora w parametrze webAuthUserInfo funkcji formAddWebAuthUser. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
- CVE-2026-36822Wysokie
W routerze Tenda W20E w wersji 15.11.0.6 wykryto przepełnienie bufora w parametrze macAddr funkcji formDelStaState. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
- CVE-2026-36821Wysokie
W routerze Tenda W20E w wersji 15.11.0.6 wykryto przepełnienie bufora w parametrze picCropName funkcji formCropAndSetWewifiPic. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in Tenda W20E 15.11.0.6(1068_1546_841)_CN_TDC. Impacted is the function formQOSRuleDel of the file /goform/delQos of the component QoS Rule Deletion. Performing a manipulation of the argument qosIndex results in stack-based buffer overflow. Remote exploitation of the attack is possible. The exploit has been released to the public and may be used for attacks.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS