CVSS: 9.8EPSS: 1%CPEs: 2EXPL: 0CVE-2022-35201
https://notcve.org/view.php?id=CVE-2022-35201
Tenda-AC18 V15.03.05.05 was discovered to contain a remote command execution (RCE) vulnerability. Se ha detectado que Tenda-AC18 versión V15.03.05.05, contiene una vulnerabilidad de ejecución de comandos remota (RCE). • http://124.222.176.39/21f93b5e3b39b22b6df1e6a9c61ed70d54e8378bbeacd844efff921b9a1a8624/index.html http://tenda-ac18.com https://www.tendacn.com/default.html •
CVSS: 10.0EPSS: 3%CPEs: 3EXPL: 1CVE-2022-31446
https://notcve.org/view.php?id=CVE-2022-31446
Tenda AC18 router V15.03.05.19 and V15.03.05.05 was discovered to contain a remote code execution (RCE) vulnerability via the Mac parameter at ip/goform/WriteFacMac. Se ha detectado que el router Tenda AC18 versiones V15.03.05.19 y V15.03.05.05, contiene una vulnerabilidad de ejecución de código remota (RCE) por medio del parámetro Mac en ip/goform/WriteFacMac • https://github.com/wshidamowang/Router/blob/main/Tenda/AC18/RCE_1.md • CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') •
CVSS: 9.8EPSS: 0%CPEs: 2EXPL: 1CVE-2022-30477
https://notcve.org/view.php?id=CVE-2022-30477
Tenda AC Series Router AC18_V15.03.05.19(6318) was discovered to contain a stack-based buffer overflow in the httpd module when handling /goform/SetClientState request. Se ha detectado que el router Tenda AC Series AC18 versión V15.03.05.19(6318), contiene un desbordamiento de búfer en la región stack de la memoria en el módulo httpd cuando maneja una petición /goform/SetClientState • https://github.com/lcyfrank/VulnRepo/tree/master/IoT/Tenda/4 • CWE-787: Out-of-bounds Write •
CVSS: 9.8EPSS: 0%CPEs: 2EXPL: 1CVE-2022-30476
https://notcve.org/view.php?id=CVE-2022-30476
Tenda AC Series Router AC18_V15.03.05.19(6318) was discovered to contain a stack-based buffer overflow in the httpd module when handling /goform/SetFirewallCfg request. Se ha detectado que el router Tenda AC Series AC18 versión V15.03.05.19(6318), contenía un desbordamiento del búfer en la región stack de la memoria en el módulo httpd cuando manejaba una petición /goform/SetFirewallCfg • https://github.com/lcyfrank/VulnRepo/tree/master/IoT/Tenda/6 • CWE-787: Out-of-bounds Write •
CVSS: 7.5EPSS: 0%CPEs: 2EXPL: 1CVE-2022-30475
https://notcve.org/view.php?id=CVE-2022-30475
Tenda AC Series Router AC18_V15.03.05.19(6318) was discovered to contain a stack-based buffer overflow in the httpd module when handling /goform/WifiExtraSet request. Se ha detectado que el router Tenda AC Series AC18 versión V15.03.05.19(6318), contenía un desbordamiento del búfer en la región stack de la memoria en el módulo httpd cuando manejaba una petición /goform/WifiExtraSet • https://github.com/lcyfrank/VulnRepo/tree/master/IoT/Tenda/3 • CWE-787: Out-of-bounds Write •