Podatności Tenda AC23

11 znanych podatności CVE w Tenda AC23, przetłumaczonych i ocenionych.

CVE-2026-1420Wysokie
W Tenda AC23 w wersji 16.03.07.52 znaleziono błąd w nieznanej funkcji pliku /goform/WifiExtraSet. Manipulacja argumentem wpapsk_crypto powoduje przepełnienie bufora. Atak zdalny jest możliwy, a exploit został opublikowany i może być użyty.
CVE-2026-0640Wysokie
W urządzeniu Tenda AC23 w wersji 16.03.07.52 wykryto podatność związaną z funkcją sscanf w pliku /goform/PowerSaveSet. Manipulacja argumentem Time może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
CVE-2023-40799Krytyczne
Tenda AC23 w wersji Vv16.03.07.45_cn jest podatna na przepełnienie bufora w funkcji sub_450A4C.
CVE-2022-32386Krytyczne
W routerze Tenda AC23 w wersji oprogramowania v16.03.07.44 odkryto podatność na przepełnienie bufora w funkcji fromAdvSetMacMtuWan. Atakujący może wykorzystać ten błąd do zdalnego wykonania kodu lub spowodowania awarii urządzenia.
CVE-2022-32385Krytyczne
W routerze Tenda AC23 w wersji oprogramowania v16.03.07.44 wykryto podatność na przepełnienie stosu. Umożliwia ona zdalnemu atakującemu wykonanie dowolnego kodu na urządzeniu.
CVE-2023-40798Wysokie
W Tenda AC23 w wersji 16.03.07.45_cn funkcje formSetIPv6status i formGetWanParameter nie weryfikują parametrów wejściowych użytkownika, co prowadzi do podatności na przepełnienie stosu po uwierzytelnieniu.
CVE-2023-40797Wysokie
W Tenda AC23 w wersji 16.03.07.45_cn funkcja sub_4781A4 nie weryfikuje parametrów wprowadzanych przez użytkownika, co prowadzi do podatności na przepełnienie stosu po uwierzytelnieniu.
CVE-2023-40802Średnie
Funkcja get_parentControl_list_Info nie weryfikuje parametrów wprowadzanych przez użytkownika, co prowadzi do podatności na przepełnienie sterty po uwierzytelnieniu w urządzeniu Tenda AC23 w wersji v16.03.07.45_cn.
CVE-2023-40801Wysokie
Funkcja sub_451784 nie weryfikuje parametrów wprowadzanych przez użytkownika, co prowadzi do podatności na przepełnienie stosu w urządzeniu Tenda AC23 w wersji v16.03.07.45_cn.
CVE-2023-40800Wysokie
Funkcja compare_parentcontrol_time nie weryfikuje parametrów wejściowych użytkownika, co prowadzi do podatności na przepełnienie stosu po uwierzytelnieniu w urządzeniu Tenda AC23 w wersji v16.03.07.45_cn.
CVE-2022-32384Wysokie
W routerze Tenda AC23 w wersji oprogramowania v16.03.07.44 odkryto podatność na przepełnienie stosu. Problem występuje w funkcji formWifiBasicSet przez parametr security_5g.