Tenda

Ax12 Firmware

31 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2022-28082

Exploit
  • EPSS 0.63%
  • Veröffentlicht 04.05.2022 14:15:08
  • Zuletzt bearbeitet 21.11.2024 06:56:44

Tenda AX12 v22.03.01.21_CN was discovered to contain a stack overflow via the list parameter at /goform/SetNetControlList.

10

CVE-2022-28561

Exploit
  • EPSS 0.56%
  • Veröffentlicht 03.05.2022 16:15:19
  • Zuletzt bearbeitet 21.11.2024 06:57:31

There is a stack overflow vulnerability in the /goform/setMacFilterCfg function in the httpd service of Tenda ax12 22.03.01.21_cn router. An attacker can obtain a stable shell through a carefully constructed payload

7.1

CVE-2022-27375

Exploit
  • EPSS 0.11%
  • Veröffentlicht 25.04.2022 16:16:09
  • Zuletzt bearbeitet 21.11.2024 06:55:38

Tenda AX12 V22.03.01.21_CN was discovered to contain a Cross-Site Request Forgery (CSRF) via the function sub_422168 at /goform/WifiExtraSet.

7.1

CVE-2022-27374

Exploit
  • EPSS 0.11%
  • Veröffentlicht 25.04.2022 16:16:09
  • Zuletzt bearbeitet 21.11.2024 06:55:38

Tenda AX12 V22.03.01.21_CN was discovered to contain a Cross-Site Request Forgery (CSRF) via the function sub_42E328 at /goform/SysToolReboot.

7.8

CVE-2022-25561

Exploit
  • EPSS 0.35%
  • Veröffentlicht 10.03.2022 17:47:14
  • Zuletzt bearbeitet 21.11.2024 06:52:21

Tenda AX12 v22.03.01.21 was discovered to contain a stack overflow in the function sub_42DE00. This vulnerability allows attackers to cause a Denial of Service (DoS) via the list parameter.

7.8

CVE-2022-25560

Exploit
  • EPSS 0.35%
  • Veröffentlicht 10.03.2022 17:47:14
  • Zuletzt bearbeitet 21.11.2024 06:52:21

Tenda AX12 v22.03.01.21 was discovered to contain a stack overflow in the function sub_4327CC. This vulnerability allows attackers to cause a Denial of Service (DoS) via the list parameter.

7.8

CVE-2022-25556

Exploit
  • EPSS 0.35%
  • Veröffentlicht 10.03.2022 17:47:12
  • Zuletzt bearbeitet 21.11.2024 06:52:21

Tenda AX12 v22.03.01.21 was discovered to contain a stack overflow in the function sub_42E328. This vulnerability allows attackers to cause a Denial of Service (DoS) via the list parameter.

7.8

CVE-2021-46408

Exploit
  • EPSS 0.35%
  • Veröffentlicht 10.03.2022 17:44:44
  • Zuletzt bearbeitet 21.11.2024 06:34:02

Tenda AX12 v22.03.01.21 was discovered to contain a stack buffer overflow in the function sub_422CE4. This vulnerability allows attackers to cause a Denial of Service (DoS) via the strcpy parameter.

7.5

CVE-2021-45391

Exploit
  • EPSS 1%
  • Veröffentlicht 16.02.2022 14:15:07
  • Zuletzt bearbeitet 21.11.2024 06:32:09

A Buffer Overflow vulnerability exists in Tenda Router AX12 V22.03.01.21_CN in the sub_422CE4 function in the goform/setIPv6Status binary file /usr/sbin/httpd via the conType parameter, which causes a Denial of Service.

7.8

CVE-2021-45392

Exploit
  • EPSS 1.03%
  • Veröffentlicht 14.02.2022 17:15:07
  • Zuletzt bearbeitet 21.11.2024 06:32:09

A Buffer Overflow vulnerability exists in Tenda Router AX12 V22.03.01.21_CN in the sub_422CE4 function in page /goform/setIPv6Status via the prefixDelegate parameter, which causes a Denial of Service.