CVSS: 7.2EPSS: 0%CPEs: 2EXPL: 1CVE-2020-20746
https://notcve.org/view.php?id=CVE-2020-20746
A stack-based buffer overflow in the httpd server on Tenda AC9 V15.03.06.60_EN allows remote attackers to execute arbitrary code or cause a denial of service (DoS) via a crafted POST request to /goform/SetStaticRouteCfg. Un desbordamiento de búfer en la región stack de la memoria en el servidor httpd en Tenda AC9 versión V15.03.06.60_ES, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (DoS) por medio de una petición POST diseñada a /goform/SetStaticRouteCfg • https://cwe.mitre.org/data/definitions/121.html https://github.com/grapefruitvul/vulinfo/blob/master/tenda/vul1.md • CWE-787: Out-of-bounds Write •
CVSS: 7.5EPSS: 0%CPEs: 10EXPL: 1CVE-2018-14492
https://notcve.org/view.php?id=CVE-2018-14492
Tenda AC7 through V15.03.06.44_CN, AC9 through V15.03.05.19(6318)_CN, and AC10 through V15.03.06.23_CN devices have a Stack-based Buffer Overflow via a long limitSpeed or limitSpeedup parameter to an unspecified /goform URI. Los dispositivos Tenda AC7 hasta la versión V15.03.06.44_CN, AC9 hasta la versión V15.03.05.19(6318)_CN y AC10 hasta la versión V15.03.06.23_CN tienen un desbordamiento de búfer basado en pila mediante unos parámetros limitSpeed o limitSpeedup largos en un URI /goform sin especificar. • https://github.com/ZIllR0/Routers/blob/master/Tendaoob1.md • CWE-787: Out-of-bounds Write •