CVE-2026-36815
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
W routerze Tenda W15E w wersji 15.11.0.10 wykryto przepełnienie bufora w parametrze hostname funkcji formSetNetCheckTools. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
Ocena ryzyka
Atak DoS może unieruchomić urządzenie sieciowe, zakłócając działanie sieci lokalnej.
Rekomendacja
Zaktualizuj oprogramowanie sprzętowe routera Tenda W15E do najnowszej wersji, jeśli dostępna jest poprawka.
Inne podatności w Tenda W15E
Zobacz wszystkie- CVE-2017-14514Wysokie
Podatność typu Directory Traversal w urządzeniach Tenda W15E przed wersją 15.11.0.14 umożliwia zdalnym atakującym odczyt niezaszyfrowanych plików za pomocą spreparowanego URL.
- CVE-2026-36817Wysokie
W routerze Tenda W15E w wersji 15.11.0.10 wykryto przepełnienie bufora w parametrze webAuthWhiteUserInfo funkcji formAddWebAuthWhiteUser. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
- CVE-2026-36816Wysokie
W routerze Tenda W15E w wersji 15.11.0.10 wykryto przepełnienie bufora w parametrze wewifiWhiteUserInfo funkcji formAddWewifiWhiteUser. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
- CVE-2026-36813Wysokie
W routerze Tenda W15E w wersji 15.11.0.10 wykryto przepełnienie bufora w parametrze picCropName funkcji formCropAndSetWewifiPic. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
- CVE-2026-36811Wysokie
W routerze Tenda W15E w wersji 15.11.0.10 odkryto podatność na przepełnienie bufora w parametrze picName funkcji formDelwebAuthPic. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
- CVE-2026-36810Wysokie
W routerze Tenda W15E w wersji 15.11.0.10 odkryto podatność na przepełnienie bufora w parametrze gotoUrl funkcji formPortalAuth. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
- CVE-2026-36809Wysokie
W routerze Tenda W15E w wersji 15.11.0.10 odkryto podatność na przepełnienie bufora w parametrze webAuthWhiteID funkcji formModifyWebAuthWhiteUser. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
- CVE-2026-36808Wysokie
W routerze Tenda W15E w wersji 15.11.0.10 odkryto podatność na przepełnienie bufora w parametrze webAuthUserInfo funkcji formAddWebAuthUser. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
- CVE-2026-36807Wysokie
W routerze Tenda W15E w wersji 15.11.0.10 odkryto podatność na przepełnienie bufora w parametrze webAuthUserPwd funkcji formAddWebAuthUser. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
- CVE-2026-36806Wysokie
W routerze Tenda W15E w wersji 15.11.0.10 odkryto podatność na przepełnienie bufora w parametrze webAuthUserPwd funkcji formModifyWebAuthUser. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
Oryginalny opis (angielski, źródło NVD)
Shenzhen Tenda Technology Co., Ltd Tenda W15E v15.11.0.10 was discovered to contain a buffer overflow in the hostname parameter of the formSetNetCheckTools function. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted HTTP request.