← Toutes les vulnérabilités exploitées (KEV)

Vulnérabilités Tenda activement exploitées (KEV)

Les 3 vulnérabilités Tenda dont la CISA a confirmé l’exploitation réelle, de la plus récente à la plus ancienne. Textes traduits automatiquement ; la fiche de la CISA fait foi.

CVE-2021-31755 — Tenda AC11 Router : dépassement de tampon dans la pile

  • Produit : Tenda AC11 Router
  • Ajoutée au catalogue : 3 novembre 2021
  • Échéance CISA : 17 novembre 2021
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-787
  • Gravité : CVSS 9,8 (critique)
  • Probabilité d’exploitation (EPSS) : 87 %
  • Technologie : Routeurs et box (D-Link, TP-Link, Netgear…)

Les appareils Tenda AC11 contiennent une vulnérabilité de dépassement de tampon dans la pile dans /goform/setmac qui permet aux attaquants d'exécuter du code via une requête post élaborée.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-10987 — Tenda AC1900 Router AC15 Model : exécution de code à distance

  • Produit : Tenda AC1900 Router AC15 Model
  • Ajoutée au catalogue : 3 novembre 2021
  • Échéance CISA : 3 mai 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-78
  • Gravité : CVSS 9,8 (critique)
  • Probabilité d’exploitation (EPSS) : 80 %
  • Technologie : Routeurs et box (D-Link, TP-Link, Netgear…)

Le Tenda AC1900 Router AC15 Model contient une vulnérabilité non spécifiée qui permet à des attaquants distants d'exécuter des commandes système via le paramètre POST deviceName.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2018-14558 — Tenda, AC7, AC9 et AC10 : vulnérabilité d'injection de commandes

  • Produit : Tenda AC7, AC9, and AC10 Routers
  • Ajoutée au catalogue : 3 novembre 2021
  • Échéance CISA : 3 mai 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-78
  • Gravité : CVSS 9,8 (critique)
  • Probabilité d’exploitation (EPSS) : 9 %
  • Technologie : Routeurs et box (D-Link, TP-Link, Netgear…)

Les appareils Tenda AC7, AC9 et AC10 contiennent une vulnérabilité d'injection de commandes car la fonction "formsetUsbUnload" exécute une fonction dosystemCmd avec une entrée non fiable. une exploitation réussie permet à un attaquant d'exécuter des commandes système via une requête goform/setUsbUnload élaborée.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

← Retour au suivi KEV · télécharger tout le catalogue (CSV)