CVE-2026-36783
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Router bezprzewodowy Tenda O3 w wersji 1.0.0.5(4180) zawiera przepełnienie stosu w parametrze domain funkcji fromNetToolGet. Umożliwia to atakującemu spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie HTTP.
Ocena ryzyka
Atak DoS może unieruchomić router, przerywając działanie sieci lokalnej i dostęp do internetu dla wszystkich podłączonych urządzeń.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania routera Tenda O3 do najnowszej wersji, jeśli producent udostępnił łatkę. W przeciwnym razie ogranicz dostęp do panelu administracyjnego tylko do zaufanych sieci.
Inne podatności w Tenda O3
Zobacz wszystkie- CVE-2026-36784Wysokie
Router bezprzewodowy Tenda O3 v1.0.0.5(4180) zawiera przepełnienie stosu w parametrze ip funkcji fromNetToolGet. Atakujący może wykorzystać tę podatność, wysyłając żądanie HTTP, co prowadzi do odmowy usługi (DoS).
- CVE-2026-36779Wysokie
Router bezprzewodowy Tenda O3 w wersji 1.0.0.5(4180) zawiera wiele przepełnień stosu w funkcji fromVirtualSer przez parametry puVar2, puVar1, __s2, __s1_00 i puVar3. Umożliwia to atakującemu spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie HTTP.
- CVE-2026-36778Średnie
Router Tenda O3 w wersji oprogramowania v1.0.0.5(4180) zawiera przepełnienie stosu w parametrze username funkcji R7WebsSecurityHandler. Umożliwia to atakującemu spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie HTTP.
- CVE-2025-12213Wysokie
W Tenda O3 w funkcji SetValue/GetValue pliku /goform/setVlanConfig stwierdzono podatność na przepełnienie bufora oparte na stosie, spowodowaną manipulacją argumentem lan. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-12210Wysokie
W urządzeniu Tenda O3 1.0.0.10(2478) wykryto podatność w funkcji SetValue/GetValue w pliku /goform/AdvSetLanip. Manipulacja argumentem lanIp prowadzi do przepełnienia bufora na stosie. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
Shenzhen Tenda Technology Co., Ltd Tenda O3 Wireless Router v1.0.0.5(4180) was discovered to contain a stack overflow in the domain parameter of the fromNetToolGet function. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted HTTP request.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS