CVE-2026-5687
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
W urządzeniu Tenda CX12L w wersji 16.03.53.12 wykryto podatność na przepełnienie bufora stosu w funkcji fromNatStaticSetting pliku /goform/NatStaticSetting. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem page. Exploit został upubliczniony.
Ocena ryzyka
Zdalny atak może doprowadzić do wykonania dowolnego kodu na urządzeniu, co może skutkować przejęciem kontroli nad urządzeniem i siecią.
Rekomendacja
Zaleca się natychmiastowe odłączenie urządzenia od sieci i skontaktowanie się z producentem w celu uzyskania aktualizacji lub zastąpienie go wspieranym modelem.
Inne podatności w Tenda CX12L
Zobacz wszystkie- CVE-2026-11504Wysokie
W Tenda CX12L w wersji 16.03.53.12 wykryto podatność na przepełnienie bufora stosu w funkcji setSchedWifi pliku /goform/openSchedWifi. Manipulacja argumentami schedStartTime/schedEndTime prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-11503Wysokie
W Tenda CX12L w wersji 16.03.53.12 stwierdzono podatność na przepełnienie bufora stosu w funkcji form_fast_setting_wifi_set pliku /goform/fast_setting_wifi_set. Manipulacja argumentem ssid prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-5686Wysokie
W Tenda CX12L w wersji 16.03.53.12 odkryto lukę bezpieczeństwa. Podatność dotyczy funkcji fromRouteStatic w pliku /goform/RouteStatic, gdzie manipulacja argumentem page prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-5684Wysokie
W Tenda CX12L w wersji 16.03.53.12 funkcja fromwebExcptypemanFilter w pliku /goform/webExcptypemanFilter jest podatna na przepełnienie bufora stosu poprzez manipulację argumentem page. Atak wymaga dostępu do sieci lokalnej, a exploit jest publicznie ujawniony.
- CVE-2026-5683Średnie
Router Tenda CX12L w wersji 16.03.53.12 zawiera podatność na przepełnienie bufora stosu w funkcji fromP2pListFilter pliku /goform/P2pListFilter. Atakujący z sieci lokalnej może manipulować argumentem page, powodując przepełnienie bufora.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in Tenda CX12L 16.03.53.12. This issue affects the function fromNatStaticSetting of the file /goform/NatStaticSetting. This manipulation of the argument page causes stack-based buffer overflow. The attack may be initiated remotely. The exploit has been made available to the public and could be used for attacks.