CVE-2026-82694
KrytyczneCVSS 10.0Streszczenie
W routerze Tenda AC1206 (wersja 15.03.06.23) zidentyfikowano podatność w funkcji R7WebsSecurityHandler pliku /goform/ate w komponencie Web UI. Manipulacja prowadzi do braku uwierzytelnienia. Atak może być zainicjowany zdalnie. Exploit jest publicznie dostępny i może być użyty.
Ocena ryzyka
Nieautoryzowany atakujący może uzyskać dostęp do funkcji zabezpieczeń bez uwierzytelnienia, co może umożliwić modyfikację ustawień bezpieczeństwa.
Rekomendacja
Zaktualizuj oprogramowanie routera do najnowszej wersji, jeśli dostępna. Ogranicz dostęp do panelu administracyjnego z zaufanych sieci.
Inne podatności w Tenda AC1206
Zobacz wszystkie- CVE-2026-82693Krytyczne
W routerze Tenda AC1206 (wersja 15.03.06.23) stwierdzono podatność w funkcji TendaTelnet pliku /goform/telnet w komponencie Web UI. Wykonanie manipulacji może prowadzić do braku uwierzytelnienia. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-19789Wysokie
W Tenda AC1206 w wersji 15.03.06.23_multi_TD01 stwierdzono podatność w funkcji set_wl_guest_iplist pliku /goform/WifiGuestSet w komponencie httpd web management interface. Manipulacja argumentem shareSpeed prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie ujawniony.
- CVE-2026-19788Wysokie
W Tenda AC1206 w wersji 15.03.06.23_multi_TD01 stwierdzono podatność w funkcji set_device_name pliku /goform/SetOnlineDevName w komponencie httpd web management interface. Manipulacja argumentem devName prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-36789Wysokie
W routerze Tenda AC1206 w wersji oprogramowania v15.03.06.23 występuje wiele przepełnień stosu w funkcji fromGstDhcpSetSer przez parametry username i password. Luki te pozwalają atakującemu na spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie HTTP.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in Tenda AC1206 15.03.06.23. This issue affects the function R7WebsSecurityHandler of the file /goform/ate of the component Web UI. The manipulation leads to missing authentication. The attack can be initiated remotely. The exploit is publicly available and might be used.