CVE-2026-36805
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
W urządzeniu Tenda G0 w wersji 15.11.0.5 odkryto wiele przepełnień bufora w funkcji Saveqqlist przez parametry qqStr i markStr. Podatności te umożliwiają atakującemu spowodowanie odmowy usługi (DoS) za pomocą spreparowanego żądania HTTP.
Ocena ryzyka
Atakujący może zdalnie spowodować awarię urządzenia, co prowadzi do przerwania działania sieci i utraty dostępu do usług świadczonych przez router.
Rekomendacja
Należy niezwłocznie zaktualizować oprogramowanie urządzenia Tenda G0 do najnowszej wersji dostępnej u producenta. Jeśli aktualizacja nie jest dostępna, ogranicz dostęp do interfejsu zarządzania tylko do zaufanych sieci.
Inne podatności w Tenda G0
Zobacz wszystkie- CVE-2026-19792Wysokie
W Tenda G0 do wersji 20260625 odkryto podatność w funkcji setPortMapping pliku /goform/module w komponencie httpd web management interface. Manipulacja argumentem portMappingServer/porMappingtInternal/portMappingExternal prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-19791Wysokie
W Tenda G0 do wersji 20260625 stwierdzono podatność w funkcji addStaticRoute pliku /goform/module w komponencie httpd web management interface. Manipulacja argumentem staticRouteNet prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-19790Wysokie
W Tenda G0 do wersji 20260625 stwierdzono podatność w funkcji formSetPortMirror pliku /goform/module w komponencie httpd Web Management Interface. Manipulacja argumentem portMirrorMirroredPorts prowadzi do przepełnienia bufora na stosie. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-36801Wysokie
W routerze Tenda G0 w wersji 15.11.0.5 odkryto podatność na przepełnienie bufora w parametrze IPMacBindRule funkcji formIPMacBindAdd. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
- CVE-2026-36800Wysokie
W routerze Tenda G0 w wersji 15.11.0.5 odkryto podatność na przepełnienie bufora w parametrze IPMacBindIndex funkcji formIPMacBindDel. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
- CVE-2026-36799Wysokie
Router Tenda G0 v15.11.0.5 zawiera przepełnienie bufora w parametrze portalAuth funkcji formPortalAuth, co pozwala atakującemu na spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie HTTP.
- CVE-2026-36798Średnie
Router Tenda G0 w wersji 15.11.0.5 zawiera wiele przepełnień stosu w funkcji formSetDebugCfgr przez parametry enable, level i module. Atakujący może wykorzystać te podatności do spowodowania odmowy usługi (DoS) poprzez spreparowane żądanie HTTP.
- CVE-2026-36797Wysokie
Router Tenda G0 v15.11.0.5 zawiera przepełnienie stosu w parametrze IPMacBindRuleIp funkcji formIPMacBindModify, co pozwala atakującemu na spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie HTTP.
- CVE-2026-36796Wysokie
Router Tenda G0 v15.11.0.5 zawiera przepełnienie stosu w parametrze picCropName funkcji formCropAndSetWewifiPic, co pozwala atakującemu na spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie HTTP.
Oryginalny opis (angielski, źródło NVD)
Shenzhen Tenda Technology Co., Ltd Tenda G0 v15.11.0.5 was discovered to contain multiple buffer overflows in the Saveqqlist function via the qqStr and markStr parameters. These vulnerabilities allow attackers to cause a Denial of Service (DoS) via a crafted HTTP request.