Podatności Tenda G0

W Tenda G0 do wersji 20260625 odkryto podatność w funkcji setPortMapping pliku /goform/module w komponencie httpd web management interface. Manipulacja argumentem portMappingServer/porMappingtInternal/portMappingExternal prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W Tenda G0 do wersji 20260625 stwierdzono podatność w funkcji addStaticRoute pliku /goform/module w komponencie httpd web management interface. Manipulacja argumentem staticRouteNet prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W Tenda G0 do wersji 20260625 stwierdzono podatność w funkcji formSetPortMirror pliku /goform/module w komponencie httpd Web Management Interface. Manipulacja argumentem portMirrorMirroredPorts prowadzi do przepełnienia bufora na stosie. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.

W urządzeniu Tenda G0 w wersji 15.11.0.5 odkryto wiele przepełnień bufora w funkcji Saveqqlist przez parametry qqStr i markStr. Podatności te umożliwiają atakującemu spowodowanie odmowy usługi (DoS) za pomocą spreparowanego żądania HTTP.

W routerze Tenda G0 w wersji 15.11.0.5 odkryto podatność na przepełnienie bufora w parametrze IPMacBindRule funkcji formIPMacBindAdd. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).

W routerze Tenda G0 w wersji 15.11.0.5 odkryto podatność na przepełnienie bufora w parametrze IPMacBindIndex funkcji formIPMacBindDel. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).

Router Tenda G0 v15.11.0.5 zawiera przepełnienie bufora w parametrze portalAuth funkcji formPortalAuth, co pozwala atakującemu na spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie HTTP.

Router Tenda G0 w wersji 15.11.0.5 zawiera wiele przepełnień stosu w funkcji formSetDebugCfgr przez parametry enable, level i module. Atakujący może wykorzystać te podatności do spowodowania odmowy usługi (DoS) poprzez spreparowane żądanie HTTP.

Router Tenda G0 v15.11.0.5 zawiera przepełnienie stosu w parametrze IPMacBindRuleIp funkcji formIPMacBindModify, co pozwala atakującemu na spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie HTTP.

Router Tenda G0 v15.11.0.5 zawiera przepełnienie stosu w parametrze picCropName funkcji formCropAndSetWewifiPic, co pozwala atakującemu na spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie HTTP.