Podatności Tenda AC18
3 znanych podatności CVE w Tenda AC18, przetłumaczonych i ocenionych.
- CVE-2022-35201Krytyczne
W urządzeniu Tenda AC18 z wersją oprogramowania V15.03.05.05 wykryto podatność umożliwiającą zdalne wykonanie kodu (RCE). Atakujący może wykorzystać tę lukę do przejęcia kontroli nad urządzeniem bez autoryzacji.
- CVE-2026-38142Średnie
W urządzeniu Tenda AC18 w wersji oprogramowania 15.03.05.05 wykryto podatność na wstrzykiwanie poleceń w punkcie końcowym /goform/fast_setting_internet_set. Niezautoryzowany atakujący może wysłać spreparowane żądanie z złośliwym ładunkiem w parametrze mac, co pozwala na wykonanie dowolnych poleceń systemowych.
- CVE-2026-11528Wysokie
Podatność w Tenda AC18 w wersji 15.03.05.05: przepełnienie bufora na stosie w funkcji sub_45304 pliku /goform/getRebootStatus (komponent Web Management Interface). Atakujący może zdalnie wywołać przepełnienie poprzez argument callback. Exploit jest publicznie dostępny.