CVE-2026-67967
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Podatność na przepełnienie bufora w Tenda W20E V16.01.0.6(2782) pozwala atakującemu na wykonanie dowolnego kodu. Jest to niekompletna poprawka dla CVE-2025-44867 i CVE-2026-36819.
Ocena ryzyka
Zdalny atakujący może wykonać dowolny kod na urządzeniu, co może prowadzić do pełnej kompromitacji routera i przechwycenia ruchu sieciowego.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania sprzętowego Tenda W20E, jeśli dostępna jest nowsza wersja, oraz monitorowanie zaleceń producenta.
Inne podatności w Tenda W20E
Zobacz wszystkie- CVE-2026-67966Krytyczne
Endpoint /goform/telnet w Tenda W20E V16.01.0.6(2782) pozwala nieuwierzytelnionym zdalnym atakującym na aktywację demona Telnet i uzyskanie dostępu do powłoki root.
- CVE-2026-67965Krytyczne
Problem w Tenda W20E v.16.01.0.6(2782) pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez funkcję url_need_login.
- CVE-2026-90689Wysokie
Odkryto lukę w Tenda W20E 15.11.0.61068_1546_841_CN_TDC w funkcji formDelWebAuthWhiteUser. Manipulacja argumentem webAuthWhiteUserIndex prowadzi do przepełnienia bufora na stosie. Atak może być zainicjowany zdalnie.
- CVE-2026-90688Średnie
W Tenda W20E 15.11.0.61068_1546_841_CN_TDC funkcja formIPMacBindAdd komponentu HTTP Handler nieprawidłowo przetwarza argument IPMacBindRule, co prowadzi do przepełnienia bufora na stosie. Atak można przeprowadzić zdalnie.
- CVE-2026-19824Wysokie
W Tenda W20E w wersji 15.11.0.6(1068_1546_841)_CN_TDC wykryto podatność na przepełnienie bufora stosu w funkcji ipMacBindListStore pliku /goform/addIpMacBind. Manipulacja argumentem IPMacBindRule może prowadzić do przepełnienia bufora. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-19823Wysokie
W Tenda W20E w wersji 15.11.0.6(1068_1546_841)_CN_TDC odkryto podatność na przepełnienie bufora stosu w funkcji formQOSRuleDel pliku /goform/delQos. Manipulacja argumentem qosIndex prowadzi do przepełnienia bufora. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-19822Wysokie
W urządzeniu Tenda W20E w wersji 15.11.0.6(1068_1546_841)_CN_TDC zidentyfikowano podatność w funkcji lstAdd pliku /goform/editQos komponentu QoS Edit. Manipulacja argumentem qosListConnecttedNum prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-36823Wysokie
W routerze Tenda W20E w wersji 15.11.0.6 wykryto przepełnienie bufora w parametrze webAuthUserInfo funkcji formAddWebAuthUser. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
- CVE-2026-36822Wysokie
W routerze Tenda W20E w wersji 15.11.0.6 wykryto przepełnienie bufora w parametrze macAddr funkcji formDelStaState. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
- CVE-2026-36821Wysokie
W routerze Tenda W20E w wersji 15.11.0.6 wykryto przepełnienie bufora w parametrze picCropName funkcji formCropAndSetWewifiPic. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
Oryginalny opis (angielski, źródło NVD)
Buffer Overflow vulnerability in Tenda W20E V16.01.0.6(2782) allows an attacker to execute arbitrary code. This is an incomplete fix for CVE-2025-44867 and CVE-2026-36819
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS