Podatności Tenda AC1206
3 znanych podatności CVE w Tenda AC1206, przetłumaczonych i ocenionych.
- CVE-2026-19789Wysokie
W Tenda AC1206 w wersji 15.03.06.23_multi_TD01 stwierdzono podatność w funkcji set_wl_guest_iplist pliku /goform/WifiGuestSet w komponencie httpd web management interface. Manipulacja argumentem shareSpeed prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie ujawniony.
- CVE-2026-19788Wysokie
W Tenda AC1206 w wersji 15.03.06.23_multi_TD01 stwierdzono podatność w funkcji set_device_name pliku /goform/SetOnlineDevName w komponencie httpd web management interface. Manipulacja argumentem devName prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-36789Wysokie
W routerze Tenda AC1206 w wersji oprogramowania v15.03.06.23 występuje wiele przepełnień stosu w funkcji fromGstDhcpSetSer przez parametry username i password. Luki te pozwalają atakującemu na spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie HTTP.