CVE-2026-67822
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
W urządzeniu Tenda W6-S w wersji 1.0.0.4(510) wykryto podatność na przepełnienie bufora stosu w punkcie końcowym /goform/wifiSSIDset. Funkcja formwrlSSIDset używa sprintf do kopiowania kontrolowanych przez użytkownika parametrów 'GO' i 'index' do 64-bajtowego bufora stosu bez ograniczenia długości, co prowadzi do przepełnienia stosu.
Ocena ryzyka
Atakujący może zdalnie spowodować awarię urządzenia lub potencjalnie wykonać dowolny kod, co może prowadzić do przejęcia kontroli nad urządzeniem sieciowym.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania układowego Tenda W6-S do najnowszej wersji, która usuwa tę podatność, oraz ograniczenie dostępu do interfejsu zarządzania tylko z zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
Tenda W6-S 1.0.0.4(510) contains a stack-based buffer overflow vulnerability in the /goform/wifiSSIDset endpoint. The function formwrlSSIDset uses sprintf to copy user-controlled 'GO' and 'index' parameters into a 64-byte stack buffer without length restriction, leading to stack overflow.