CVE-2026-5830
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
W Tenda AC15 w wersji 15.03.05.18 funkcja websGetVar w pliku /goform/SysToolChangePwd jest podatna na przepełnienie bufora stosu poprzez manipulację argumentami oldPwd/newPwd/cfmPwd. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może zdalnie przejąć kontrolę nad urządzeniem lub spowodować jego awarię, co stanowi poważne ryzyko dla bezpieczeństwa sieci.
Rekomendacja
Zaleca się natychmiastową aktualizację firmware'u Tenda AC15 do najnowszej dostępnej wersji.
Inne podatności w Tenda AC15
Zobacz wszystkie- CVE-2026-11493Średnie
W routerze Tenda AC15 w wersji firmware 15.03.05.19 wykryto słabość w komponencie Samba. Manipulacja plikiem /etc_ro/smb.conf prowadzi do ustawienia słabych wymagań dotyczących haseł. Atak jest możliwy tylko w sieci lokalnej, ma wysoką złożoność i jest trudny do wykorzystania, ale exploit jest publicznie dostępny.
- CVE-2025-55564Wysokie
W routerze Tenda AC15 w wersji oprogramowania 15.03.05.19_multi_TD01 wykryto podatność na przepełnienie stosu w funkcji fromSetIpMacBind poprzez parametr list. Atakujący może zdalnie spowodować awarię urządzenia lub potencjalnie wykonać dowolny kod.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in Tenda AC15 15.03.05.18. This affects the function websGetVar of the file /goform/SysToolChangePwd. Such manipulation of the argument oldPwd/newPwd/cfmPwd leads to stack-based buffer overflow. The attack can be executed remotely. The exploit is publicly available and might be used.