CVE-2026-36807
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
W routerze Tenda W15E w wersji 15.11.0.10 odkryto podatność na przepełnienie bufora w parametrze webAuthUserPwd funkcji formAddWebAuthUser. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
Ocena ryzyka
Ryzyko polega na możliwości zdalnego wyłączenia urządzenia, co może przerwać działanie sieci i wpłynąć na dostępność usług.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania sprzętowego routera Tenda W15E do najnowszej wersji, jeśli producent udostępnił łatkę.
Inne podatności w Tenda W15E
Zobacz wszystkie- CVE-2017-14514Wysokie
Podatność typu Directory Traversal w urządzeniach Tenda W15E przed wersją 15.11.0.14 umożliwia zdalnym atakującym odczyt niezaszyfrowanych plików za pomocą spreparowanego URL.
- CVE-2026-36817Wysokie
W routerze Tenda W15E w wersji 15.11.0.10 wykryto przepełnienie bufora w parametrze webAuthWhiteUserInfo funkcji formAddWebAuthWhiteUser. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
- CVE-2026-36816Wysokie
W routerze Tenda W15E w wersji 15.11.0.10 wykryto przepełnienie bufora w parametrze wewifiWhiteUserInfo funkcji formAddWewifiWhiteUser. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
- CVE-2026-36815Wysokie
W routerze Tenda W15E w wersji 15.11.0.10 wykryto przepełnienie bufora w parametrze hostname funkcji formSetNetCheckTools. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
- CVE-2026-36813Wysokie
W routerze Tenda W15E w wersji 15.11.0.10 wykryto przepełnienie bufora w parametrze picCropName funkcji formCropAndSetWewifiPic. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
- CVE-2026-36811Wysokie
W routerze Tenda W15E w wersji 15.11.0.10 odkryto podatność na przepełnienie bufora w parametrze picName funkcji formDelwebAuthPic. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
- CVE-2026-36810Wysokie
W routerze Tenda W15E w wersji 15.11.0.10 odkryto podatność na przepełnienie bufora w parametrze gotoUrl funkcji formPortalAuth. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
- CVE-2026-36809Wysokie
W routerze Tenda W15E w wersji 15.11.0.10 odkryto podatność na przepełnienie bufora w parametrze webAuthWhiteID funkcji formModifyWebAuthWhiteUser. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
- CVE-2026-36808Wysokie
W routerze Tenda W15E w wersji 15.11.0.10 odkryto podatność na przepełnienie bufora w parametrze webAuthUserInfo funkcji formAddWebAuthUser. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
- CVE-2026-36806Wysokie
W routerze Tenda W15E w wersji 15.11.0.10 odkryto podatność na przepełnienie bufora w parametrze webAuthUserPwd funkcji formModifyWebAuthUser. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
Oryginalny opis (angielski, źródło NVD)
Shenzhen Tenda Technology Co., Ltd Tenda W15E v15.11.0.10 was discovered to contain a buffer overflow in the webAuthUserPwd parameter of the formAddWebAuthUser function. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted HTTP request.