Tenda

Ax9 Firmware

11 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.3

CVE-2025-14636

Exploit
  • EPSS 0.07%
  • Veröffentlicht 13.12.2025 19:15:38
  • Zuletzt bearbeitet 24.02.2026 06:16:24

A security flaw has been discovered in Tenda AX9 22.03.01.46. This affects the function image_check of the component httpd. The manipulation results in use of weak hash. It is possible to launch the attack remotely. A high complexity level is associa...

8

CVE-2024-39963

Exploit
  • EPSS 1.25%
  • Veröffentlicht 19.07.2024 15:15:10
  • Zuletzt bearbeitet 04.06.2025 17:02:19

AX3000 Dual-Band Gigabit Wi-Fi 6 Router AX9 V22.03.01.46 and AX3000 Dual-Band Gigabit Wi-Fi 6 Router AX12 V1.0 V22.03.01.46 were discovered to contain an authenticated remote command execution (RCE) vulnerability via the macFilterType parameter at /g...

8.8

CVE-2023-47422

Exploit
  • EPSS 0.02%
  • Veröffentlicht 20.02.2024 22:15:08
  • Zuletzt bearbeitet 25.04.2025 20:26:01

An access control issue in /usr/sbin/httpd in Tenda TX9 V1 V22.03.02.54, Tenda AX3 V3 V16.03.12.11, Tenda AX9 V1 V22.03.01.46, and Tenda AX12 V1 V22.03.01.46 allows attackers to bypass authentication on any endpoint via a crafted URL.

9.8

CVE-2023-49429

Exploit
  • EPSS 1.88%
  • Veröffentlicht 07.12.2023 16:15:07
  • Zuletzt bearbeitet 21.11.2024 08:33:23

Tenda AX9 V22.03.01.46 was discovered to contain a SQL command injection vulnerability in the 'setDeviceInfo' feature through the 'mac' parameter at /goform/setModules.

9.8

CVE-2023-49430

Exploit
  • EPSS 0.13%
  • Veröffentlicht 07.12.2023 16:15:07
  • Zuletzt bearbeitet 21.11.2024 08:33:23

Tenda AX9 V22.03.01.46 has been found to contain a stack overflow vulnerability in the 'list' parameter at /goform/SetStaticRouteCfg.

9.8

CVE-2023-49431

Exploit
  • EPSS 1.98%
  • Veröffentlicht 07.12.2023 16:15:07
  • Zuletzt bearbeitet 21.11.2024 08:33:23

Tenda AX9 V22.03.01.46 has been discovered to contain a command injection vulnerability in the 'mac' parameter at /goform/SetOnlineDevName.

9.8

CVE-2023-49432

Exploit
  • EPSS 0.13%
  • Veröffentlicht 07.12.2023 16:15:07
  • Zuletzt bearbeitet 21.11.2024 08:33:23

Tenda AX9 V22.03.01.46 has been found to contain a stack overflow vulnerability in the 'deviceList' parameter at /goform/setMacFilterCfg.

9.8

CVE-2023-49433

Exploit
  • EPSS 0.28%
  • Veröffentlicht 07.12.2023 16:15:07
  • Zuletzt bearbeitet 21.11.2024 08:33:23

Tenda AX9 V22.03.01.46 has been found to contain a stack overflow vulnerability in the 'list' parameter at /goform/SetVirtualServerCfg.

9.8

CVE-2023-49434

Exploit
  • EPSS 0.28%
  • Veröffentlicht 07.12.2023 16:15:07
  • Zuletzt bearbeitet 21.11.2024 08:33:24

Tenda AX9 V22.03.01.46 has been found to contain a stack overflow vulnerability in the 'list' parameter at /goform/SetNetControlList.

9.8

CVE-2023-49435

Exploit
  • EPSS 4.42%
  • Veröffentlicht 07.12.2023 16:15:07
  • Zuletzt bearbeitet 21.11.2024 08:33:24

Tenda AX9 V22.03.01.46 is vulnerable to command injection.