CVE-2026-36771
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Router bezprzewodowy Tenda W3 v1.0.0.3(2204) zawiera przepełnienie stosu w parametrze wl_radio funkcji formwrlSSIDset. Atakujący może wykorzystać tę podatność, wysyłając spreparowane dane wejściowe, co prowadzi do odmowy usługi (DoS).
Ocena ryzyka
Atak DoS może uniemożliwić działanie routera, powodując przerwy w dostępie do sieci dla wszystkich podłączonych urządzeń.
Rekomendacja
Zaktualizuj oprogramowanie routera Tenda W3 do najnowszej wersji, jeśli dostępna jest poprawka, lub rozważ wymianę urządzenia na model bez tej podatności.
Inne podatności w Tenda W3
Zobacz wszystkie- CVE-2026-36794Wysokie
Router Tenda W3 v1.0.0.3(2204) zawiera wiele przepełnień stosu w funkcji R7WebsSecurityHandler przez parametry username i password, co pozwala atakującemu na spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie HTTP.
- CVE-2026-36793Wysokie
Router Tenda W3 v1.0.0.3(2204) zawiera wiele przepełnień stosu w funkcji formwrlSSIDset przez parametry mit_ssid i mis_ssid_index, co pozwala atakującemu na spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie HTTP.
- CVE-2026-36792Wysokie
Router Tenda W3 v1.0.0.3(2204) zawiera przepełnienie stosu w parametrze wl_radio funkcji formWifiRadioSet, co pozwala atakującemu na spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie HTTP.
- CVE-2026-36773Średnie
Router Tenda W3 w wersji v1.0.0.3(2204) zawiera podatność na przepełnienie stosu w parametrze Go funkcji ask_to_reboot. Podatność ta umożliwia atakującym spowodowanie odmowy usługi (DoS) poprzez spreparowane wejście.
- CVE-2026-36772Średnie
Router Tenda W3 w wersji v1.0.0.3(2204) zawiera podatność na przepełnienie stosu w parametrze wl_radio funkcji formwrlSSIDget. Podatność ta umożliwia atakującym spowodowanie odmowy usługi (DoS) poprzez spreparowane wejście.
Oryginalny opis (angielski, źródło NVD)
Shenzhen Tenda Technology Co., Ltd Tenda W3 Wireless Router v1.0.0.3(2204) was discovered to contain a stack overflow in the wl_radio parameter of the formwrlSSIDset function. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted input.