Vulnerabilidades

Se ha detectado que Tenda AX3 versión v16.03.12.10_CN, contiene un desbordamiento de pila en la función GetParentControlInfo. Esta vulnerabilidad permite a atacantes causar una denegación de servicio (DoS) por medio del parámetro mac

Se ha detectado que Tenda AX3 versión v16.03.12.10_CN, contiene un desbordamiento de pila en la función formSetDeviceName. Esta vulnerabilidad permite a atacantes causar una denegación de servicio (DoS) por medio del parámetro devName

Se ha detectado que Tenda AX3 versión v16.03.12.10_CN, contiene un desbordamiento de pila en la función formSetPPTPServer. Esta vulnerabilidad permite a atacantes causar una denegación de servicio (DoS) por medio de los parámetros startIp y endIp

Se ha detectado que Tenda AX3 versión v16.03.12.10_CN, contiene un desbordamiento de pila en la función fromSetIpMacBind. Esta vulnerabilidad permite a atacantes causar una denegación de servicio (DoS) por medio del parámetro list

Se ha detectado que Tenda AX3 versión v16.03.12.10_CN, contiene un desbordamiento de pila en la función formSetMacFilterCfg. Esta vulnerabilidad permite a atacantes causar una denegación de servicio (DoS) por medio del parámetro deviceList

Se ha detectado que Tenda AX3 versión v16.03.12.10_CN, contiene un desbordamiento de pila en la función formSetVirtualSer. Esta vulnerabilidad permite a atacantes causar una denegación de servicio (DoS) por medio del parámetro list

Se ha detectado que Tenda AX3 versión v16.03.12.10_CN, contiene un desbordamiento de pila en la función setSchedWifi. Esta vulnerabilidad permite a atacantes causar una denegación de servicio (DoS) por medio de los parámetros schedStartTime y schedEndTime

Se ha detectado que Tenda AX3 versión v16.03.12.10_CN, contiene un desbordamiento de pila en la función formSetRebootTimer. Esta vulnerabilidad permite a atacantes causar una denegación de servicio (DoS) por medio del parámetro rebootTime

Se ha detectado que Tenda AX3 versión v16.03.12.10_CN, contiene un desbordamiento de pila en la función formAddMacfilterRule. Esta vulnerabilidad permite a atacantes causar una denegación de servicio (DoS) por medio del parámetro devName

Se ha detectado que Tenda AX3 versión v16.03.12.10_CN, contiene un desbordamiento de pila en la función fromSetRouteStatic. Esta vulnerabilidad permite a atacantes causar una denegación de servicio (DoS) por medio del parámetro list

Se ha detectado que Tenda AX3 versión v16.03.12.10_CN, contiene un desbordamiento de pila en la función fromSetWifiGusetBasic. Esta vulnerabilidad permite a atacantes causar una denegación de servicio (DoS) por medio del parámetro shareSpeed

Se ha detectado que Tenda AX3 versión v16.03.12.10_CN, contiene una vulnerabilidad de inyección de comandos en la función formSetSafeWanWebMan. Esta vulnerabilidad permite a atacantes ejecutar comandos arbitrarios por medio del parámetro remoteIp

Se ha detectado que Tenda AX3 versión v16.03.12.10_CN, contiene un desbordamiento de pila en la función fromSetWirelessRepeat. Esta vulnerabilidad permite a atacantes causar una denegación de servicio (DoS) por medio del parámetro wpapsk_crypto

Se ha detectado que Tenda AX3 versión v16.03.12.10_CN, contiene una vulnerabilidad de inyección de comandos en la función mDMZSetCfg. Esta vulnerabilidad permite a atacantes ejecutar comandos arbitrarios por medio del parámetro dmzIp

Se ha detectado que Tenda AX3 versión v16.03.12.10_CN, contiene un desbordamiento de pila en la función fromAdvSetMacMtuWan. Esta vulnerabilidad permite a atacantes causar una denegación de servicio (DoS) por medio de los parámetros wanMTU, wanSpeed, cloneType, mac y serviceName

Se ha detectado que Tenda AX3 versión v16.03.12.10_CN, contiene un desbordamiento de pila en la función formSetQosBand. Esta vulnerabilidad permite a atacantes causar una denegación de servicio (DoS) por medio del parámetro list

Se ha detectado que Tenda AX3 versión v16.03.12.10_CN, contiene un desbordamiento de pila en la función formWifiBasicSet. Esta vulnerabilidad permite a atacantes causar una denegación de servicio (DoS) por medio de los parámetros security y security_5g

Se ha detectado que Tenda AX3 versión v16.03.12.10_CN, contiene una vulnerabilidad de inyección de comandos en la función WanParameterSetting. Esta vulnerabilidad permite a atacantes ejecutar comandos arbitrarios por medio de los parámetros gateway, dns1 y dns2

Se descubrió que Tenda AX3 v16.03.12.10_CN y AX12 22.03.01.2_CN contienen un desbordamiento de pila en la función form_fast_setting_wifi_set. Esta vulnerabilidad permite a los atacantes causar una denegación de servicio (DoS) a través del parámetro timeZone

Se ha detectado que Tenda AX3 versión v16.03.12.10_CN, contiene un desbordamiento de pila en la función formSetFirewallCfg. Esta vulnerabilidad permite a atacantes causar una denegación de servicio (DoS) por medio del parámetro firewallEn

Se ha detectado que los routers Tenda G1 y G3 versión v15.11.0.17(9502)_CN, contienen un desbordamiento de pila en la función formSetPortMapping. Esta vulnerabilidad permite a atacantes causar una denegación de servicio (DoS) por medio de los parámetros portMappingServer, portMappingProtocol, portMappingWan,…

Se ha detectado que los routers Tenda G1 y G3 versión v15.11.0.17(9502)_CN, contienen un desbordamiento de pila en la función formSetPortMapping. Esta vulnerabilidad permite a atacantes causar una denegación de servicio (DoS) por medio de los parámetros portMappingServer, portMappingProtocol, portMappingWan,…

Se ha detectado que los routers Tenda G1 y G3 versión v15.11.0.17(9502)_CN, contienen un desbordamiento de pila en la función formSetStaticRoute. Esta vulnerabilidad permite a atacantes causar una denegación de servicio (DoS) por medio de los parámetros staticRouteNet, staticRouteMask y staticRouteGateway

Se ha detectado que los routers Tenda G1 y G3 versión v15.11.0.17(9502)_CN, contienen un desbordamiento de pila en la función formDelDhcpRule. Esta vulnerabilidad permite a atacantes causar una denegación de servicio (DoS) por medio del parámetro delDhcpIndex

Se ha detectado que los routers Tenda G1 y G3 versión v15.11.0.17(9502)_CN, contienen un desbordamiento de pila en la función formIPMacBindModify. Esta vulnerabilidad permite a atacantes causar una denegación de servicio (DoS) por medio de los parámetros IPMacBindRuleIP e IPMacBindRuleMac