CVE-2026-36783
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Router bezprzewodowy Tenda O3 w wersji 1.0.0.5(4180) zawiera przepełnienie stosu w parametrze domain funkcji fromNetToolGet. Umożliwia to atakującemu spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie HTTP.
Ocena ryzyka
Atak DoS może unieruchomić router, przerywając działanie sieci lokalnej i dostęp do internetu dla wszystkich podłączonych urządzeń.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania routera Tenda O3 do najnowszej wersji, jeśli producent udostępnił łatkę. W przeciwnym razie ogranicz dostęp do panelu administracyjnego tylko do zaufanych sieci.
Inne podatności w Tenda O3
Zobacz wszystkie- CVE-2026-36784Wysokie
Router bezprzewodowy Tenda O3 v1.0.0.5(4180) zawiera przepełnienie stosu w parametrze ip funkcji fromNetToolGet. Atakujący może wykorzystać tę podatność, wysyłając żądanie HTTP, co prowadzi do odmowy usługi (DoS).
- CVE-2026-36779Wysokie
Router bezprzewodowy Tenda O3 w wersji 1.0.0.5(4180) zawiera wiele przepełnień stosu w funkcji fromVirtualSer przez parametry puVar2, puVar1, __s2, __s1_00 i puVar3. Umożliwia to atakującemu spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie HTTP.
- CVE-2026-36778Średnie
Router Tenda O3 w wersji oprogramowania v1.0.0.5(4180) zawiera przepełnienie stosu w parametrze username funkcji R7WebsSecurityHandler. Umożliwia to atakującemu spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie HTTP.
Oryginalny opis (angielski, źródło NVD)
Shenzhen Tenda Technology Co., Ltd Tenda O3 Wireless Router v1.0.0.5(4180) was discovered to contain a stack overflow in the domain parameter of the fromNetToolGet function. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted HTTP request.