CVE-2026-8264
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 85 - wyżej niż 85% wszystkich znanych CVE
Streszczenie
W routerze Tenda AC6 w wersji 15.03.06.23 wykryto podatność na wstrzykiwanie komend systemowych w funkcji formWifiApScan pliku /goform/WifiApScan. Manipulacja argumentami wl2g.public.country lub wl5g.public.country umożliwia zdalne wykonanie poleceń. Exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może zdalnie przejąć kontrolę nad routerem, co prowadzi do pełnej kompromitacji urządzenia i potencjalnego dostępu do sieci wewnętrznej.
Rekomendacja
Należy natychmiast zaktualizować firmware routera do najnowszej dostępnej wersji lub rozważyć wymianę urządzenia, jeśli producent nie wydał łatki.
Inne podatności w Tenda AC6
Zobacz wszystkie- CVE-2026-8265Średnie
W urządzeniu Tenda AC6 w wersji 15.03.06.23 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Problem dotyczy funkcji get_log_file w pliku /goform/getLogFile w komponencie httpd, gdzie atakujący może manipulować argumentem wans.flag. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-8263Średnie
W urządzeniu Tenda AC6 w wersji 15.03.06.49_multi_TDE01 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Problem dotyczy funkcji fromSetWirelessRepeat w pliku /goform/WifiExtraSet w komponencie httpd, gdzie atakujący może manipulować argumentami mac lub ssid. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-8259Średnie
W urządzeniu Tenda AC6 w wersji 2.0/15.03.06.23 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Problem dotyczy nieznanej funkcji w pliku /goform/telnet w komponencie httpd, gdzie atakujący może manipulować argumentem lan.ip. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2024-52714Krytyczne
W routerze Tenda AC6 v2.0 z oprogramowaniem v15.03.06.50 wykryto podatność na przepełnienie bufora w funkcji 'fromSetSysTime'. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu lub spowodowania awarii urządzenia.
- CVE-2023-40839Krytyczne
W urządzeniu Tenda AC6 w funkcji 'sub_ADF3C' występuje podatność na wykonanie polecenia. W funkcji 'formSetIptv' parametry 'list' i 'vlanId' są przekazywane bez filtracji, co umożliwia wykonanie dowolnych poleceń.
- CVE-2023-40837Krytyczne
W urządzeniu Tenda AC6 w funkcji 'sub_ADD50' występuje podatność na wykonanie polecenia. W funkcji 'formSetIptv' nieprzefiltrowane przekazywanie pól 'list' i 'vlanId' jako parametrów do funkcji 'sub_ADD50' umożliwia wykonanie dowolnych poleceń.
- CVE-2022-37176Krytyczne
Podatność w oprogramowaniu sprzętowym routera Tenda AC6 (AC1200) w wersji 5.0 i starszych umożliwia atakującym usunięcie hasła Wi-Fi i wymuszenie otwartego trybu zabezpieczeń poprzez wysłanie spreparowanego pakietu do formularza goform/setWizard.
- CVE-2025-12225Wysokie
W urządzeniu Tenda AC6 w wersji 15.03.06.50 wykryto podatność w pliku /goform/WifiGuestSet. Manipulacja argumentem shareSpeed prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został ujawniony publicznie.
- CVE-2025-46035Wysokie
W routerze Tenda AC6 w wersji oprogramowania 15.03.05.16 wykryto podatność na przepełnienie bufora. Zdalny, nieuwierzytelniony atakujący może spowodować odmowę usługi (DoS) poprzez wysłanie żądania HTTP GET z nadmiernie długimi parametrami schedStartTime i schedEndTime do punktu końcowego /goform/openSchedWifi.
- CVE-2022-36552Wysokie
W oprogramowaniu sprzętowym Tenda AC6 (AC1200) w wersji 5.0 i niższej (v02.03.01.114) wykryto podatność w komponencie /cgi-bin/DownloadFlash. Umożliwia ona atakującemu kradzież wszystkich danych, w tym kodu źródłowego i plików systemowych, poprzez spreparowane żądanie GET.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in Tenda AC6 15.03.06.23. Affected by this vulnerability is the function formWifiApScan of the file /goform/WifiApScan of the component httpd. Executing a manipulation of the argument wl2g.public.country/wl5g.public.country can lead to os command injection. It is possible to launch the attack remotely. The exploit has been made available to the public and could be used for attacks.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS