CVE-2026-36820
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
W oprogramowaniu Tenda W20E w wersji 15.11.0.6 wykryto przepełnienie bufora w parametrze webAuthWhiteUserInfo funkcji formAddWebAuthWhiteUser. Podatność ta umożliwia atakującym wywołanie odmowy usługi (DoS) poprzez spreparowane żądanie HTTP.
Ocena ryzyka
Atakujący może zdalnie spowodować awarię urządzenia, co prowadzi do przerwania działania sieci i utraty dostępu do usług dla użytkowników.
Rekomendacja
Należy niezwłocznie zaktualizować oprogramowanie sprzętowe Tenda W20E do najnowszej wersji, jeśli producent udostępnił łatkę, lub zastosować tymczasowe zabezpieczenia sieciowe, takie jak filtrowanie ruchu HTTP.
Oryginalny opis (angielski, źródło NVD)
Shenzhen Tenda Technology Co., Ltd Tenda W20E v15.11.0.6 was discovered to contain a buffer overflow in the webAuthWhiteUserInfo parameter of the formAddWebAuthWhiteUser function. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted HTTP request.