Tenda

Ac6 Firmware

100 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2024-51116

Exploit
  • EPSS 0.17%
  • Veröffentlicht 05.11.2024 22:15:21
  • Zuletzt bearbeitet 09.04.2025 18:47:22

Tenda AC6 v2.0 V15.03.06.50 was discovered to contain a buffer overflow in the function 'formSetPPTPServer'.

9.8

CVE-2024-10698

Exploit
  • EPSS 1.41%
  • Veröffentlicht 02.11.2024 14:15:12
  • Zuletzt bearbeitet 04.11.2024 14:20:58

A vulnerability was found in Tenda AC6 15.03.05.19 and classified as critical. Affected by this issue is the function formSetDeviceName of the file /goform/SetOnlineDevName. The manipulation of the argument devName leads to stack-based buffer overflo...

9.8

CVE-2024-10697

Exploit
  • EPSS 69.88%
  • Veröffentlicht 02.11.2024 12:15:15
  • Zuletzt bearbeitet 04.11.2024 14:18:20

A vulnerability has been found in Tenda AC6 15.03.05.19 and classified as critical. Affected by this vulnerability is the function formWriteFacMac of the file /goform/WriteFacMac of the component API Endpoint. The manipulation of the argument The lea...

7.5

CVE-2024-10280

  • EPSS 0.22%
  • Veröffentlicht 23.10.2024 14:15:04
  • Zuletzt bearbeitet 01.11.2024 14:03:20

A vulnerability was found in Tenda AC6, AC7, AC8, AC9, AC10, AC10U, AC15, AC18, AC500 and AC1206 up to 20241022. It has been rated as problematic. This issue affects the function websReadEvent of the file /goform/GetIPTV. The manipulation of the argu...

8.1

CVE-2023-24332

Exploit
  • EPSS 0.12%
  • Veröffentlicht 21.02.2024 21:15:08
  • Zuletzt bearbeitet 25.03.2025 16:47:13

A stack overflow vulnerability in Tenda AC6 with firmware version US_AC6V5.0re_V03.03.02.01_cn_TDC01 allows attackers to run arbitrary commands via crafted POST request to /goform/PowerSaveSet.

9.8

CVE-2023-40830

  • EPSS 0.13%
  • Veröffentlicht 03.10.2023 20:15:09
  • Zuletzt bearbeitet 17.06.2025 16:15:22

Tenda AC6 v15.03.05.19 is vulnerable to Buffer Overflow as the Index parameter does not verify the length.

4.9

CVE-2021-40546

Exploit
  • EPSS 0.05%
  • Veröffentlicht 05.09.2023 19:15:48
  • Zuletzt bearbeitet 21.11.2024 06:24:21

Tenda AC6 US_AC6V4.0RTL_V02.03.01.26_cn.bin allows attackers (who have the administrator password) to cause a denial of service (device crash) via a long string in the wifiPwd_5G parameter to /goform/setWifi.

9.8

CVE-2023-40843

  • EPSS 0.12%
  • Veröffentlicht 30.08.2023 17:15:10
  • Zuletzt bearbeitet 21.11.2024 08:20:12

Tenda AC6 US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin is vulnerable to Buffer Overflow via function "sub_73004."

9.8

CVE-2023-40837

  • EPSS 0.11%
  • Veröffentlicht 30.08.2023 17:15:10
  • Zuletzt bearbeitet 21.11.2024 08:20:11

Tenda AC6 US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin function 'sub_ADD50' contains a command execution vulnerability. In the "formSetIptv" function, obtaining the "list" and "vlanId" fields, unfiltered passing these two fields as parameters to the "sub...

9.8

CVE-2023-40838

Exploit
  • EPSS 0.15%
  • Veröffentlicht 30.08.2023 17:15:10
  • Zuletzt bearbeitet 21.11.2024 08:20:11

Tenda AC6 US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin function 'sub_3A1D0' contains a command execution vulnerability.