Podatności Tenda W20E

Podatność na przepełnienie bufora w Tenda W20E V16.01.0.6(2782) pozwala atakującemu na wykonanie dowolnego kodu. Jest to niekompletna poprawka dla CVE-2025-44867 i CVE-2026-36819.

Endpoint /goform/telnet w Tenda W20E V16.01.0.6(2782) pozwala nieuwierzytelnionym zdalnym atakującym na aktywację demona Telnet i uzyskanie dostępu do powłoki root.

Problem w Tenda W20E v.16.01.0.6(2782) pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez funkcję url_need_login.

W Tenda W20E w wersji 15.11.0.6(1068_1546_841)_CN_TDC wykryto podatność na przepełnienie bufora stosu w funkcji ipMacBindListStore pliku /goform/addIpMacBind. Manipulacja argumentem IPMacBindRule może prowadzić do przepełnienia bufora. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.

W Tenda W20E w wersji 15.11.0.6(1068_1546_841)_CN_TDC odkryto podatność na przepełnienie bufora stosu w funkcji formQOSRuleDel pliku /goform/delQos. Manipulacja argumentem qosIndex prowadzi do przepełnienia bufora. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.

W urządzeniu Tenda W20E w wersji 15.11.0.6(1068_1546_841)_CN_TDC zidentyfikowano podatność w funkcji lstAdd pliku /goform/editQos komponentu QoS Edit. Manipulacja argumentem qosListConnecttedNum prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W routerze Tenda W20E w wersji 15.11.0.6 wykryto przepełnienie bufora w parametrze webAuthUserInfo funkcji formAddWebAuthUser. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).

W routerze Tenda W20E w wersji 15.11.0.6 wykryto przepełnienie bufora w parametrze macAddr funkcji formDelStaState. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).

W routerze Tenda W20E w wersji 15.11.0.6 wykryto przepełnienie bufora w parametrze picCropName funkcji formCropAndSetWewifiPic. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).

W oprogramowaniu Tenda W20E w wersji 15.11.0.6 wykryto przepełnienie bufora w parametrze webAuthWhiteUserInfo funkcji formAddWebAuthWhiteUser. Podatność ta umożliwia atakującym wywołanie odmowy usługi (DoS) poprzez spreparowane żądanie HTTP.

W routerze Tenda W20E w wersji 15.11.0.6 wykryto przepełnienie bufora w parametrze bindMACAddr funkcji fromSetDhcpRules. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).

W routerze Tenda W20E w wersji 15.11.0.6 wykryto przepełnienie bufora w parametrze wewifiWhiteUserInfo funkcji formAddWewifiWhiteUser. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).

Podatność w Tenda W20E w wersji 15.11.0.6: przepełnienie bufora na stosie w funkcji modifyWifiFilterRules pliku /goform/modifyWifiFilterRules (komponent Web Management Interface). Atakujący może zdalnie wywołać przepełnienie poprzez argument wifiFilterListRemark. Exploit jest publicznie dostępny.

W Tenda W20E w wersji 15.11.0.6 stwierdzono podatność na przepełnienie bufora stosu w funkcji formPortalAuth pliku /goform/PortalAuth. Manipulacja argumentem gotoUrl może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W Tenda W20E w wersji 15.11.0.6 wykryto podatność na przepełnienie bufora stosu w funkcji formSetPortMirror pliku /goform/setPortMirror. Manipulacja argumentem portMirrorMirroredPorts prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.