Podatności Tenda AC8V4
9 znanych podatności CVE w Tenda AC8V4, przetłumaczonych i ocenionych.
- CVE-2025-51089Średnie
W urządzeniu Tenda AC8V4 w wersji oprogramowania V16.03.34.06 odkryto podatność na przepełnienie sterty w funkcji /goform/GetParentControlInfo. Manipulacja argumentem mac prowadzi do przepełnienia bufora w stercie.
- CVE-2025-51088Średnie
W urządzeniu Tenda AC8V4 w wersji oprogramowania V16.03.34.06 odkryto podatność na przepełnienie stosu w funkcji /goform/WifiGuestSet. Manipulacja argumentem shareSpeed prowadzi do przepełnienia bufora na stosie.
- CVE-2025-51087Wysokie
W routerze Tenda AC8V4 w wersji oprogramowania V16.03.34.06 odkryto podatność przepełnienia bufora stosu w funkcji /goform/saveParentControlInfo. Manipulacja argumentem time może prowadzić do przepełnienia bufora stosu.
- CVE-2025-51085Średnie
W routerze Tenda AC8V4 w wersji V16.03.34.06 odkryto podatność przepełnienia stosu w funkcji /goform/SetSysTimeCfg. Manipulacja argumentami timeZone i timeType może prowadzić do przepełnienia bufora na stosie.
- CVE-2023-48194Krytyczne
Podatność w routerze Tenda AC8v4 w wersji oprogramowania V16.03.34.09 wynika z nieprawidłowego użycia funkcji sscanf, która nadpisuje ostatnią cyfrę zmiennej s8 znakiem null. Po wykonaniu polecenia set_client_qos możliwe jest uzyskanie kontroli nad rejestrem gp.
- CVE-2025-51082Średnie
W urządzeniu Tenda AC8V4 w wersji oprogramowania V16.03.34.06 odkryto podatność na przepełnienie stosu w funkcji /goform/fast_setting_wifi_set. Manipulacja argumentem timeZone prowadzi do przepełnienia bufora na stosie.
- CVE-2023-39786Wysokie
W oprogramowaniu sprzętowym routera Tenda AC8V4 w wersji V16.03.34.06 odkryto podatność na przepełnienie stosu. Problem występuje w funkcji sscanf podczas przetwarzania parametru time.
- CVE-2023-39785Wysokie
W routerze Tenda AC8V4 w wersji oprogramowania V16.03.34.06 odkryto podatność przepełnienia stosu w funkcji set_qosMib_list przez parametr list. Atakujący może zdalnie spowodować awarię urządzenia lub potencjalnie wykonać dowolny kod.
- CVE-2023-39784Wysokie
W oprogramowaniu sprzętowym routera Tenda AC8V4 w wersji V16.03.34.06 odkryto podatność na przepełnienie stosu. Problem występuje w funkcji save_virtualser_data przez parametr list.