Tenda

Ac18 Firmware

97 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2024-10280

  • EPSS 0.81%
  • Veröffentlicht 23.10.2024 14:15:04
  • Zuletzt bearbeitet 01.11.2024 14:03:20

A vulnerability was found in Tenda AC6, AC7, AC8, AC9, AC10, AC10U, AC15, AC18, AC500 and AC1206 up to 20241022. It has been rated as problematic. This issue affects the function websReadEvent of the file /goform/GetIPTV. The manipulation of the argu...

7.6

CVE-2024-41630

Exploit
  • EPSS 0.96%
  • Veröffentlicht 31.07.2024 19:15:12
  • Zuletzt bearbeitet 07.04.2025 17:13:22

Stack-based buffer overflow vulnerability in Tenda AC18 V15.03.3.10_EN allows a remote attacker to execute arbitrary code via the ssid parameter at ip/goform/fast_setting_wifi_set.

8.8

CVE-2024-33181

Exploit
  • EPSS 0.61%
  • Veröffentlicht 16.07.2024 18:15:07
  • Zuletzt bearbeitet 07.04.2025 17:42:20

Tenda AC18 V15.03.3.10_EN was discovered to contain a stack-based buffer overflow vulnerability via the deviceMac parameter at ip/goform/addWifiMacFilter.

8.2

CVE-2024-34974

Exploit
  • EPSS 0.72%
  • Veröffentlicht 14.05.2024 15:39:38
  • Zuletzt bearbeitet 17.03.2025 14:50:09

Tenda AC18 v15.03.05.19 is vulnerable to Buffer Overflow in the formSetPPTPServer function via the endIp parameter.

9.8

CVE-2024-33835

Exploit
  • EPSS 0.82%
  • Veröffentlicht 01.05.2024 11:15:47
  • Zuletzt bearbeitet 10.04.2025 13:41:39

Tenda AC18 V15.03.05.05 has a stack overflow vulnerability in the remoteIp parameter from formSetSafeWanWebMan function.

8.8

CVE-2024-30891

Exploit
  • EPSS 1.9%
  • Veröffentlicht 05.04.2024 08:15:07
  • Zuletzt bearbeitet 10.04.2025 14:25:46

A command injection vulnerability exists in /goform/exeCommand in Tenda AC18 v15.03.05.05, which allows attackers to construct cmdinput parameters for arbitrary command execution.

7.5

CVE-2024-28551

Exploit
  • EPSS 0.84%
  • Veröffentlicht 26.03.2024 21:15:53
  • Zuletzt bearbeitet 13.03.2025 21:09:03

Tenda AC18 V15.03.05.05 has a stack overflow vulnerability in the ssid parameter of form_fast_setting_wifi_set function.

9.8

CVE-2024-28545

Exploit
  • EPSS 2.3%
  • Veröffentlicht 26.03.2024 21:15:53
  • Zuletzt bearbeitet 13.03.2025 21:09:23

Tenda AC18 V15.03.05.05 contains a command injection vulnerablility in the deviceName parameter of formsetUsbUnload function.

9.8

CVE-2024-2854

Exploit
  • EPSS 3.9%
  • Veröffentlicht 24.03.2024 06:15:08
  • Zuletzt bearbeitet 21.11.2024 09:10:41

A vulnerability classified as critical has been found in Tenda AC18 15.03.05.05. Affected is the function formSetSambaConf of the file /goform/setsambacfg. The manipulation of the argument usbName leads to os command injection. It is possible to laun...

6.5

CVE-2024-28547

Exploit
  • EPSS 0.5%
  • Veröffentlicht 18.03.2024 14:15:10
  • Zuletzt bearbeitet 13.03.2025 19:47:29

Tenda AC18 V15.03.05.05 has a stack overflow vulnerability in the firewallEn parameter of formSetFirewallCfg function.