Katalog CVE
CVE-2026-67967
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.17%
Percentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Podatność na przepełnienie bufora w Tenda W20E V16.01.0.6(2782) pozwala atakującemu na wykonanie dowolnego kodu. Jest to niekompletna poprawka dla CVE-2025-44867 i CVE-2026-36819.
Ocena ryzyka
Zdalny atakujący może wykonać dowolny kod na urządzeniu, co może prowadzić do pełnej kompromitacji routera i przechwycenia ruchu sieciowego.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania sprzętowego Tenda W20E, jeśli dostępna jest nowsza wersja, oraz monitorowanie zaleceń producenta.
Oryginalny opis (angielski, źródło NVD)
Buffer Overflow vulnerability in Tenda W20E V16.01.0.6(2782) allows an attacker to execute arbitrary code. This is an incomplete fix for CVE-2025-44867 and CVE-2026-36819