CVE-2026-36821
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
W routerze Tenda W20E w wersji 15.11.0.6 wykryto przepełnienie bufora w parametrze picCropName funkcji formCropAndSetWewifiPic. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
Ocena ryzyka
Atak DoS może unieruchomić urządzenie sieciowe, zakłócając działanie sieci lokalnej.
Rekomendacja
Zaktualizuj oprogramowanie sprzętowe routera Tenda W20E do najnowszej wersji, jeśli dostępna jest poprawka.
Inne podatności w Tenda W20E
Zobacz wszystkie- CVE-2026-67967Krytyczne
Podatność na przepełnienie bufora w Tenda W20E V16.01.0.6(2782) pozwala atakującemu na wykonanie dowolnego kodu. Jest to niekompletna poprawka dla CVE-2025-44867 i CVE-2026-36819.
- CVE-2026-67966Krytyczne
Endpoint /goform/telnet w Tenda W20E V16.01.0.6(2782) pozwala nieuwierzytelnionym zdalnym atakującym na aktywację demona Telnet i uzyskanie dostępu do powłoki root.
- CVE-2026-67965Krytyczne
Problem w Tenda W20E v.16.01.0.6(2782) pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez funkcję url_need_login.
- CVE-2026-19824Wysokie
W Tenda W20E w wersji 15.11.0.6(1068_1546_841)_CN_TDC wykryto podatność na przepełnienie bufora stosu w funkcji ipMacBindListStore pliku /goform/addIpMacBind. Manipulacja argumentem IPMacBindRule może prowadzić do przepełnienia bufora. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-19823Wysokie
W Tenda W20E w wersji 15.11.0.6(1068_1546_841)_CN_TDC odkryto podatność na przepełnienie bufora stosu w funkcji formQOSRuleDel pliku /goform/delQos. Manipulacja argumentem qosIndex prowadzi do przepełnienia bufora. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-19822Wysokie
W urządzeniu Tenda W20E w wersji 15.11.0.6(1068_1546_841)_CN_TDC zidentyfikowano podatność w funkcji lstAdd pliku /goform/editQos komponentu QoS Edit. Manipulacja argumentem qosListConnecttedNum prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-36823Wysokie
W routerze Tenda W20E w wersji 15.11.0.6 wykryto przepełnienie bufora w parametrze webAuthUserInfo funkcji formAddWebAuthUser. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
- CVE-2026-36822Wysokie
W routerze Tenda W20E w wersji 15.11.0.6 wykryto przepełnienie bufora w parametrze macAddr funkcji formDelStaState. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
- CVE-2026-36820Wysokie
W oprogramowaniu Tenda W20E w wersji 15.11.0.6 wykryto przepełnienie bufora w parametrze webAuthWhiteUserInfo funkcji formAddWebAuthWhiteUser. Podatność ta umożliwia atakującym wywołanie odmowy usługi (DoS) poprzez spreparowane żądanie HTTP.
- CVE-2026-36819Wysokie
W routerze Tenda W20E w wersji 15.11.0.6 wykryto przepełnienie bufora w parametrze bindMACAddr funkcji fromSetDhcpRules. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
Oryginalny opis (angielski, źródło NVD)
Shenzhen Tenda Technology Co., Ltd Tenda W20E v15.11.0.6 was discovered to contain a buffer overflow in the picCropName parameter of the formCropAndSetWewifiPic function. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted HTTP request.