Tenda

Ax1803 Firmware

60 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2022-37822

Exploit
  • EPSS 0.06%
  • Veröffentlicht 25.08.2022 15:15:11
  • Zuletzt bearbeitet 21.11.2024 07:15:14

Tenda AX1803 v1.0.0.1 was discovered to contain a stack overflow via the function fromSetRouteStatic.

7.8

CVE-2022-37821

Exploit
  • EPSS 0.06%
  • Veröffentlicht 25.08.2022 15:15:11
  • Zuletzt bearbeitet 21.11.2024 07:15:14

Tenda AX1803 v1.0.0.1 was discovered to contain a stack overflow via the ProvinceCode parameter in the function formSetProvince.

7.8

CVE-2022-37820

Exploit
  • EPSS 0.06%
  • Veröffentlicht 25.08.2022 15:15:11
  • Zuletzt bearbeitet 21.11.2024 07:15:14

Tenda AX1803 v1.0.0.1 was discovered to contain a stack overflow via the ddnsEn parameter in the function formSetSysToolDDNS.

7.8

CVE-2022-37819

Exploit
  • EPSS 0.06%
  • Veröffentlicht 25.08.2022 15:15:11
  • Zuletzt bearbeitet 21.11.2024 07:15:14

Tenda AX1803 v1.0.0.1 was discovered to contain a stack overflow via the timezone parameter in the function fromSetSysTime.

7.8

CVE-2022-37818

Exploit
  • EPSS 0.06%
  • Veröffentlicht 25.08.2022 15:15:10
  • Zuletzt bearbeitet 21.11.2024 07:15:14

Tenda AX1803 v1.0.0.1 was discovered to contain a stack overflow via the list parameter at the function formSetQosBand.

7.8

CVE-2022-37817

Exploit
  • EPSS 0.06%
  • Veröffentlicht 25.08.2022 15:15:10
  • Zuletzt bearbeitet 21.11.2024 07:15:14

Tenda AX1803 v1.0.0.1 was discovered to contain a stack overflow via the function fromSetIpMacBind.

9.8

CVE-2022-34596

Exploit
  • EPSS 17.86%
  • Veröffentlicht 06.07.2022 17:15:08
  • Zuletzt bearbeitet 21.11.2024 07:09:48

Tenda AX1803 v1.0.0.1_2890 was discovered to contain a command injection vulnerability via the function WanParameterSetting.

9.8

CVE-2022-34595

Exploit
  • EPSS 17.86%
  • Veröffentlicht 06.07.2022 17:15:08
  • Zuletzt bearbeitet 21.11.2024 07:09:48

Tenda AX1803 v1.0.0.1_2890 was discovered to contain a command injection vulnerability via the function setipv6status.

7.5

CVE-2022-30040

Exploit
  • EPSS 0.47%
  • Veröffentlicht 11.05.2022 18:15:29
  • Zuletzt bearbeitet 21.11.2024 07:02:06

Tenda AX1803 v1.0.0.1_2890 is vulnerable to Buffer Overflow. The vulnerability lies in rootfs_ In / goform / setsystimecfg of / bin / tdhttpd in ubif file system, attackers can access http://ip/goform/SetSysTimeCfg, and by setting the ntpserve parame...

8.8

CVE-2022-28572

Exploit
  • EPSS 17.52%
  • Veröffentlicht 02.05.2022 13:15:08
  • Zuletzt bearbeitet 21.11.2024 06:57:31

Tenda AX1806 v1.0.0.1 was discovered to contain a command injection vulnerability in `SetIPv6Status` function