CVE-2022-38510
https://notcve.org/view.php?id=CVE-2022-38510
Tenda_TX9pro V22.03.02.10 was discovered to contain a buffer overflow via the component httpd/SetNetControlList. Se ha detectado que Tenda_TX9pro versión V22.03.02.10, contiene un desbordamiento de búfer por medio del componente httpd/SetNetControlList • https://github.com/whiter6666/CVE/blob/main/Tenda_TX9pro/SetNetControlList.md • CWE-120: Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') •
CVE-2022-30033
https://notcve.org/view.php?id=CVE-2022-30033
Tenda TX9 Pro V22.03.02.10 is vulnerable to Buffer Overflow via the functtion setIPv6Status() in httpd module. Tenda TX9 Pro versión V22.03.02.10, es vulnerable a un desbordamiento del búfer por medio de la función setIPv6Status() en el módulo httpd • https://github.com/H4niz/Vulnerability/blob/main/Tenda-TX9-V22.03.02.10-19042022-2.md • CWE-120: Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') •
CVE-2022-29591
https://notcve.org/view.php?id=CVE-2022-29591
Tenda TX9 Pro 22.03.02.10 devices have a SetNetControlList buffer overflow. Los dispositivos Tenda TX9 Pro versión 22.03.02.10, presentan un desbordamiento del búfer SetNetControlList • https://github.com/H4niz/Vulnerability/blob/main/Tenda-TX9-V22.03.02.10-19042022 • CWE-120: Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') •
CVE-2022-29592
https://notcve.org/view.php?id=CVE-2022-29592
Tenda TX9 Pro 22.03.02.10 devices allow OS command injection via set_route (called by doSystemCmd_route). Los dispositivos Tenda TX9 Pro versión 22.03.02.10, permiten una inyección de comandos del Sistema Operativo por medio de set_route (llamado por doSystemCmd_route) • https://github.com/H4niz/Vulnerability/blob/main/Tenda-TX9-V22.03.02.10-19042022-3.md • CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') •