CVSS: 10.0EPSS: 0%CPEs: 3EXPL: 1CVE-2022-38312
https://notcve.org/view.php?id=CVE-2022-38312
07 Sep 2022 — Tenda AC18 router v15.03.05.19 and v15.03.05.05 was discovered to contain a stack overflow via the list parameter at /goform/SetIpMacBind. Se ha detectado que Tenda AC18 router versiones v15.03.05.19 y v15.03.05.05, contiene un desbordamiento de pila por el parámetro list en /goform/SetIpMacBind • https://github.com/rickytriky/NWPU_Projct/tree/main/Tenda/AC18/3 • CWE-787: Out-of-bounds Write •
CVSS: 10.0EPSS: 0%CPEs: 3EXPL: 1CVE-2022-38311
https://notcve.org/view.php?id=CVE-2022-38311
07 Sep 2022 — Tenda AC18 router v15.03.05.19 and v15.03.05.05 was discovered to contain a stack overflow via the time parameter at /goform/PowerSaveSet. Se ha detectado que Tenda AC18 router versiones v15.03.05.19 y v15.03.05.05, contiene un desbordamiento de pila por medio del parámetro time en /goform/PowerSaveSet • https://github.com/rickytriky/NWPU_Projct/tree/main/Tenda/AC18/5 • CWE-787: Out-of-bounds Write •
CVSS: 10.0EPSS: 0%CPEs: 3EXPL: 1CVE-2022-38310
https://notcve.org/view.php?id=CVE-2022-38310
07 Sep 2022 — Tenda AC18 router v15.03.05.19 and v15.03.05.05 was discovered to contain a stack overflow via the list parameter at /goform/SetStaticRouteCfg. Se ha detectado que Tenda AC18 router versiones v15.03.05.19 y v15.03.05.05, contiene un desbordamiento de pila por el parámetro list en /goform/SetStaticRouteCfg • https://github.com/rickytriky/NWPU_Projct/tree/main/Tenda/AC18/6 • CWE-787: Out-of-bounds Write •
CVSS: 10.0EPSS: 0%CPEs: 3EXPL: 1CVE-2022-38309
https://notcve.org/view.php?id=CVE-2022-38309
07 Sep 2022 — Tenda AC18 router v15.03.05.19 and v15.03.05.05 was discovered to contain a stack overflow via the list parameter at /goform/SetVirtualServerCfg. Se ha detectado que Tenda AC18 router versiones v15.03.05.19 y v15.03.05.05, contiene un desbordamiento de pila por medio del parámetro list en /goform/SetVirtualServerCfg • https://github.com/rickytriky/NWPU_Projct/tree/main/Tenda/AC18/4 • CWE-787: Out-of-bounds Write •
CVSS: 10.0EPSS: 0%CPEs: 3EXPL: 1CVE-2022-38314
https://notcve.org/view.php?id=CVE-2022-38314
07 Sep 2022 — Tenda AC18 router v15.03.05.19 and v15.03.05.05 was discovered to contain a stack overflow via the urls parameter at /goform/saveParentControlInfo. Se ha detectado que Tenda AC18 router versiones v15.03.05.19 y v15.03.05.05, contiene un desbordamiento de pila por medio del parámetro urls en /goform/saveParentControlInfo • https://github.com/rickytriky/NWPU_Projct/tree/main/Tenda/AC18/1 • CWE-787: Out-of-bounds Write •
CVSS: 10.0EPSS: 1%CPEs: 2EXPL: 0CVE-2022-35201
https://notcve.org/view.php?id=CVE-2022-35201
19 Aug 2022 — Tenda-AC18 V15.03.05.05 was discovered to contain a remote command execution (RCE) vulnerability. Se ha detectado que Tenda-AC18 versión V15.03.05.05, contiene una vulnerabilidad de ejecución de comandos remota (RCE). • http://124.222.176.39/21f93b5e3b39b22b6df1e6a9c61ed70d54e8378bbeacd844efff921b9a1a8624/index.html •
CVSS: 10.0EPSS: 54%CPEs: 3EXPL: 1CVE-2022-31446
https://notcve.org/view.php?id=CVE-2022-31446
14 Jun 2022 — Tenda AC18 router V15.03.05.19 and V15.03.05.05 was discovered to contain a remote code execution (RCE) vulnerability via the Mac parameter at ip/goform/WriteFacMac. Se ha detectado que el router Tenda AC18 versiones V15.03.05.19 y V15.03.05.05, contiene una vulnerabilidad de ejecución de código remota (RCE) por medio del parámetro Mac en ip/goform/WriteFacMac • https://github.com/wshidamowang/Router/blob/main/Tenda/AC18/RCE_1.md • CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') •
CVSS: 9.8EPSS: 0%CPEs: 2EXPL: 1CVE-2022-30477
https://notcve.org/view.php?id=CVE-2022-30477
26 May 2022 — Tenda AC Series Router AC18_V15.03.05.19(6318) was discovered to contain a stack-based buffer overflow in the httpd module when handling /goform/SetClientState request. Se ha detectado que el router Tenda AC Series AC18 versión V15.03.05.19(6318), contiene un desbordamiento de búfer en la región stack de la memoria en el módulo httpd cuando maneja una petición /goform/SetClientState • https://github.com/lcyfrank/VulnRepo/tree/master/IoT/Tenda/4 • CWE-787: Out-of-bounds Write •
CVSS: 9.8EPSS: 0%CPEs: 2EXPL: 1CVE-2022-30476
https://notcve.org/view.php?id=CVE-2022-30476
26 May 2022 — Tenda AC Series Router AC18_V15.03.05.19(6318) was discovered to contain a stack-based buffer overflow in the httpd module when handling /goform/SetFirewallCfg request. Se ha detectado que el router Tenda AC Series AC18 versión V15.03.05.19(6318), contenía un desbordamiento del búfer en la región stack de la memoria en el módulo httpd cuando manejaba una petición /goform/SetFirewallCfg • https://github.com/lcyfrank/VulnRepo/tree/master/IoT/Tenda/6 • CWE-787: Out-of-bounds Write •
CVSS: 7.5EPSS: 0%CPEs: 2EXPL: 1CVE-2022-30475
https://notcve.org/view.php?id=CVE-2022-30475
26 May 2022 — Tenda AC Series Router AC18_V15.03.05.19(6318) was discovered to contain a stack-based buffer overflow in the httpd module when handling /goform/WifiExtraSet request. Se ha detectado que el router Tenda AC Series AC18 versión V15.03.05.19(6318), contenía un desbordamiento del búfer en la región stack de la memoria en el módulo httpd cuando manejaba una petición /goform/WifiExtraSet • https://github.com/lcyfrank/VulnRepo/tree/master/IoT/Tenda/3 • CWE-787: Out-of-bounds Write •