CVE-2026-90689
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
Odkryto lukę w Tenda W20E 15.11.0.61068_1546_841_CN_TDC w funkcji formDelWebAuthWhiteUser. Manipulacja argumentem webAuthWhiteUserIndex prowadzi do przepełnienia bufora na stosie. Atak może być zainicjowany zdalnie.
Ocena ryzyka
Przepełnienie bufora na stosie może pozwolić na wykonanie dowolnego kodu lub spowodować awarię urządzenia. Zdalny charakter ataku zwiększa ryzyko.
Rekomendacja
Należy zaktualizować oprogramowanie Tenda W20E do wersji, która naprawia tę podatność. Do czasu aktualizacji zaleca się ograniczenie dostępu do interfejsu zarządzania.
Inne podatności w Tenda W20E
Zobacz wszystkie- CVE-2026-67967Krytyczne
Podatność na przepełnienie bufora w Tenda W20E V16.01.0.6(2782) pozwala atakującemu na wykonanie dowolnego kodu. Jest to niekompletna poprawka dla CVE-2025-44867 i CVE-2026-36819.
- CVE-2026-67966Krytyczne
Endpoint /goform/telnet w Tenda W20E V16.01.0.6(2782) pozwala nieuwierzytelnionym zdalnym atakującym na aktywację demona Telnet i uzyskanie dostępu do powłoki root.
- CVE-2026-67965Krytyczne
Problem w Tenda W20E v.16.01.0.6(2782) pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez funkcję url_need_login.
- CVE-2026-90688Średnie
W Tenda W20E 15.11.0.61068_1546_841_CN_TDC funkcja formIPMacBindAdd komponentu HTTP Handler nieprawidłowo przetwarza argument IPMacBindRule, co prowadzi do przepełnienia bufora na stosie. Atak można przeprowadzić zdalnie.
- CVE-2026-19824Wysokie
W Tenda W20E w wersji 15.11.0.6(1068_1546_841)_CN_TDC wykryto podatność na przepełnienie bufora stosu w funkcji ipMacBindListStore pliku /goform/addIpMacBind. Manipulacja argumentem IPMacBindRule może prowadzić do przepełnienia bufora. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-19823Wysokie
W Tenda W20E w wersji 15.11.0.6(1068_1546_841)_CN_TDC odkryto podatność na przepełnienie bufora stosu w funkcji formQOSRuleDel pliku /goform/delQos. Manipulacja argumentem qosIndex prowadzi do przepełnienia bufora. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-19822Wysokie
W urządzeniu Tenda W20E w wersji 15.11.0.6(1068_1546_841)_CN_TDC zidentyfikowano podatność w funkcji lstAdd pliku /goform/editQos komponentu QoS Edit. Manipulacja argumentem qosListConnecttedNum prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-36823Wysokie
W routerze Tenda W20E w wersji 15.11.0.6 wykryto przepełnienie bufora w parametrze webAuthUserInfo funkcji formAddWebAuthUser. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
- CVE-2026-36822Wysokie
W routerze Tenda W20E w wersji 15.11.0.6 wykryto przepełnienie bufora w parametrze macAddr funkcji formDelStaState. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
- CVE-2026-36821Wysokie
W routerze Tenda W20E w wersji 15.11.0.6 wykryto przepełnienie bufora w parametrze picCropName funkcji formCropAndSetWewifiPic. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in Tenda W20E 15.11.0.61068_1546_841_CN_TDC. Impacted is the function formDelWebAuthWhiteUser. Performing a manipulation of the argument webAuthWhiteUserIndex results in stack-based buffer overflow. The attack can be initiated remotely.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS