A vulnerability has been found in Tenda AC5 02.03.01.111_multi. Affected by this issue is some unknown functionality of the file /goform/setWifi of the component Wifi Handler. Such manipulation of the argument wifiPwd leads to stack-based buffer overflow.
It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
tenda:ac5
Ссылки 6
https://vuldb.com/vuln/413811
VDB-413811 | Tenda AC5 Wifi setWifi stack-based overflow
https://vuldb.com/vuln/413811/cti
VDB-413811 | CTI Indicators (IOB, IOC, IOA)
https://vuldb.com/cve/CVE-2026-105778
CVE-2026-105778 | CVE Analysis and Report
https://vuldb.com/submit/992587
Submit #992587 | Tenda AC5 V02.03.01.111_multi Buffer Overflow
https://github.com/raisecnull/Tenda-AC5v3-BOF/blob/main/blog.md
NVD
https://www.tenda.com.cn/
NVD