CVE-2026-36772
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Router Tenda W3 w wersji v1.0.0.3(2204) zawiera podatność na przepełnienie stosu w parametrze wl_radio funkcji formwrlSSIDget. Podatność ta umożliwia atakującym spowodowanie odmowy usługi (DoS) poprzez spreparowane wejście.
Ocena ryzyka
Ryzyko polega na możliwości przerwania działania routera, co może prowadzić do niedostępności sieci dla użytkowników.
Rekomendacja
Zaleca się skontaktowanie z producentem w celu uzyskania aktualizacji oprogramowania układowego, która eliminuje tę podatność.
Inne podatności w Tenda W3
Zobacz wszystkie- CVE-2026-36794Wysokie
Router Tenda W3 v1.0.0.3(2204) zawiera wiele przepełnień stosu w funkcji R7WebsSecurityHandler przez parametry username i password, co pozwala atakującemu na spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie HTTP.
- CVE-2026-36793Wysokie
Router Tenda W3 v1.0.0.3(2204) zawiera wiele przepełnień stosu w funkcji formwrlSSIDset przez parametry mit_ssid i mis_ssid_index, co pozwala atakującemu na spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie HTTP.
- CVE-2026-36792Wysokie
Router Tenda W3 v1.0.0.3(2204) zawiera przepełnienie stosu w parametrze wl_radio funkcji formWifiRadioSet, co pozwala atakującemu na spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie HTTP.
- CVE-2026-36773Średnie
Router Tenda W3 w wersji v1.0.0.3(2204) zawiera podatność na przepełnienie stosu w parametrze Go funkcji ask_to_reboot. Podatność ta umożliwia atakującym spowodowanie odmowy usługi (DoS) poprzez spreparowane wejście.
- CVE-2026-36771Wysokie
Router bezprzewodowy Tenda W3 v1.0.0.3(2204) zawiera przepełnienie stosu w parametrze wl_radio funkcji formwrlSSIDset. Atakujący może wykorzystać tę podatność, wysyłając spreparowane dane wejściowe, co prowadzi do odmowy usługi (DoS).
Oryginalny opis (angielski, źródło NVD)
Shenzhen Tenda Technology Co., Ltd Tenda W3 Wireless Router v1.0.0.3(2204) was discovered to contain a stack overflow in the wl_radio parameter of the formwrlSSIDget function. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted input.