CVE-2026-36803

WysokieCVSS 7.5

Opublikowano: 09/06/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

W routerze Tenda PW201A w wersji 1.0.5 odkryto podatność na przepełnienie bufora w parametrze page funkcji qossetting. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).

Ocena ryzyka

Ryzyko polega na możliwości zdalnego wyłączenia urządzenia, co może przerwać działanie sieci i wpłynąć na dostępność usług.

Rekomendacja

Zaleca się natychmiastową aktualizację oprogramowania sprzętowego routera Tenda PW201A do najnowszej wersji, jeśli producent udostępnił łatkę.

Inne podatności w Tenda PW201A

CVE-2026-36802Wysokie
W routerze Tenda PW201A w wersji 1.0.5 odkryto podatność na przepełnienie bufora w parametrze page funkcji SafeMacFilter. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).

Oryginalny opis (angielski, źródło NVD)

Shenzhen Tenda Technology Co., Ltd Tenda PW201A v1.0.5 was discovered to contain a buffer overflow in the page parameter of the qossetting function. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted HTTP request.