FICHE CVE
CVE-2022-36571
Publiée le 2022-08-31 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les routeurs Tenda AC9 utilisant la version 15.03.05.19 sont sensibles à un dépassement de pile (stack overflow) via la page de configuration des paramètres WAN. Un attaquant authentifié disposant de privilèges de haut niveau peut envoyer une requête réseau spécialement conçue pour faire planter l'appareil ou exécuter du code arbitraire. Cette attaque est relativement facile à réaliser via le réseau, à condition que l'attaquant possède déjà des identifiants d'administration valides.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisÉlevés
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Tenda AC9 V15.03.05.19 was discovered to contain a stack overflow via the mask parameter at /goform/WanParameterSetting.