CVE-2026-5683
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Router Tenda CX12L w wersji 16.03.53.12 zawiera podatność na przepełnienie bufora stosu w funkcji fromP2pListFilter pliku /goform/P2pListFilter. Atakujący z sieci lokalnej może manipulować argumentem page, powodując przepełnienie bufora.
Ocena ryzyka
Atakujący z sieci lokalnej może spowodować awarię urządzenia lub potencjalnie wykonać dowolny kod, co może prowadzić do przejęcia kontroli nad routerem.
Rekomendacja
Należy sprawdzić dostępność aktualizacji oprogramowania od producenta Tenda i zastosować ją, jeśli jest dostępna.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in Tenda CX12L 16.03.53.12. Affected by this vulnerability is the function fromP2pListFilter of the file /goform/P2pListFilter. Performing a manipulation of the argument page results in stack-based buffer overflow. The attack must originate from the local network. The exploit has been made public and could be used.