Podatności Tenda AC15
3 znanych podatności CVE w Tenda AC15, przetłumaczonych i ocenionych.
- CVE-2026-11493Średnie
W routerze Tenda AC15 w wersji firmware 15.03.05.19 wykryto słabość w komponencie Samba. Manipulacja plikiem /etc_ro/smb.conf prowadzi do ustawienia słabych wymagań dotyczących haseł. Atak jest możliwy tylko w sieci lokalnej, ma wysoką złożoność i jest trudny do wykorzystania, ale exploit jest publicznie dostępny.
- CVE-2026-5830Wysokie
W Tenda AC15 w wersji 15.03.05.18 funkcja websGetVar w pliku /goform/SysToolChangePwd jest podatna na przepełnienie bufora stosu poprzez manipulację argumentami oldPwd/newPwd/cfmPwd. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-55564Wysokie
W routerze Tenda AC15 w wersji oprogramowania 15.03.05.19_multi_TD01 wykryto podatność na przepełnienie stosu w funkcji fromSetIpMacBind poprzez parametr list. Atakujący może zdalnie spowodować awarię urządzenia lub potencjalnie wykonać dowolny kod.