Podatności Tenda W18E
3 znanych podatności CVE w Tenda W18E, przetłumaczonych i ocenionych.
- CVE-2025-45343Krytyczne
W routerze Tenda W18E w wersji 2.0 z oprogramowaniem 16.01.0.11 wykryto podatność umożliwiającą zdalne wykonanie dowolnego kodu. Luka znajduje się w funkcji edycji konta w module goform/setmodules.
- CVE-2026-118238Wysokie
Serwer zarządzania WWW urządzenia Tenda W18E jest podatny na wstrzyknięcie poleceń systemu operacyjnego poprzez funkcję przechwytywania pakietów "diagnose" z powodu niewłaściwej walidacji pól JSON. Uwierzytelniony użytkownik może wstrzyknąć metaznaki powłoki do pól protocol lub targetDevice, które są następnie łączone w polecenie tcpdump i wykonywane z uprawnieniami roota. Podatność można wykorzystać bez uwierzytelnienia, jeśli urządzenie jest w stanie przywrócenia ustawień fabrycznych.
- CVE-2025-29217Średnie
W urządzeniu Tenda W18E v2.0 z oprogramowaniem v16.01.0.11 odkryto podatność na przepełnienie stosu w parametrze wifiSSID w endpointcie /goform/setModules. Atakujący może wysłać spreparowane żądanie POST, powodując odmowę usługi (DoS).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS