CVE-2026-36789
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
W routerze Tenda AC1206 w wersji oprogramowania v15.03.06.23 występuje wiele przepełnień stosu w funkcji fromGstDhcpSetSer przez parametry username i password. Luki te pozwalają atakującemu na spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie HTTP.
Ocena ryzyka
Atakujący może zdalnie spowodować awarię routera, co prowadzi do przerwy w dostępie do Internetu i innych usług sieciowych dla wszystkich użytkowników.
Rekomendacja
Należy skontaktować się z producentem Tenda w celu uzyskania aktualizacji oprogramowania, która usuwa te luki, oraz rozważyć ograniczenie dostępu do interfejsu zarządzania routerem.
Inne podatności w Tenda AC1206
Zobacz wszystkie- CVE-2026-19789Wysokie
W Tenda AC1206 w wersji 15.03.06.23_multi_TD01 stwierdzono podatność w funkcji set_wl_guest_iplist pliku /goform/WifiGuestSet w komponencie httpd web management interface. Manipulacja argumentem shareSpeed prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie ujawniony.
- CVE-2026-19788Wysokie
W Tenda AC1206 w wersji 15.03.06.23_multi_TD01 stwierdzono podatność w funkcji set_device_name pliku /goform/SetOnlineDevName w komponencie httpd web management interface. Manipulacja argumentem devName prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
Shenzhen Tenda Technology Co., Ltd Tenda AC1206 v15.03.06.23 was discovered to contain multiple stack overflows in the fromGstDhcpSetSer function via the username and password parameters. These vulnerabilities allow attackers to cause a Denial of Service (DoS) via a crafted HTTP request.