CVE-2026-36794
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Router Tenda W3 v1.0.0.3(2204) zawiera wiele przepełnień stosu w funkcji R7WebsSecurityHandler przez parametry username i password, co pozwala atakującemu na spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie HTTP.
Ocena ryzyka
Ryzyko polega na możliwości wyłączenia routera Tenda W3, co może przerwać łączność sieciową w małych biurach lub domach.
Rekomendacja
Zaleca się aktualizację firmware'u routera Tenda W3 do najnowszej wersji oraz ograniczenie dostępu do interfejsu administracyjnego.
Inne podatności w Tenda W3
Zobacz wszystkie- CVE-2026-36793Wysokie
Router Tenda W3 v1.0.0.3(2204) zawiera wiele przepełnień stosu w funkcji formwrlSSIDset przez parametry mit_ssid i mis_ssid_index, co pozwala atakującemu na spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie HTTP.
- CVE-2026-36792Wysokie
Router Tenda W3 v1.0.0.3(2204) zawiera przepełnienie stosu w parametrze wl_radio funkcji formWifiRadioSet, co pozwala atakującemu na spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie HTTP.
- CVE-2026-36773Średnie
Router Tenda W3 w wersji v1.0.0.3(2204) zawiera podatność na przepełnienie stosu w parametrze Go funkcji ask_to_reboot. Podatność ta umożliwia atakującym spowodowanie odmowy usługi (DoS) poprzez spreparowane wejście.
- CVE-2026-36772Średnie
Router Tenda W3 w wersji v1.0.0.3(2204) zawiera podatność na przepełnienie stosu w parametrze wl_radio funkcji formwrlSSIDget. Podatność ta umożliwia atakującym spowodowanie odmowy usługi (DoS) poprzez spreparowane wejście.
- CVE-2026-36771Wysokie
Router bezprzewodowy Tenda W3 v1.0.0.3(2204) zawiera przepełnienie stosu w parametrze wl_radio funkcji formwrlSSIDset. Atakujący może wykorzystać tę podatność, wysyłając spreparowane dane wejściowe, co prowadzi do odmowy usługi (DoS).
Oryginalny opis (angielski, źródło NVD)
Shenzhen Tenda Technology Co., Ltd Tenda W3 Wireless Router v1.0.0.3(2204) was discovered to contain multiple stack overflows in the R7WebsSecurityHandler function via the username and password parameters. These vulnerabilities allow attackers to cause a Denial of Service (DoS) via a crafted HTTP request.