BDU:2025-02063

Уязвимость микропрограммного обеспечения маршрутизаторов Tenda W18E, связанная с использованием жестко закодированных учетных данных, позволяющая нарушителю получить несанкционированный доступ к консоли управления с правами администратора

Опубликовано: 2025-02-26

Описание

Уязвимость микропрограммного обеспечения маршрутизаторов Tenda W18E связана с использованием жестко закодированных учетных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к консоли управления с правами администратора

Затрагиваемое ПО и версии

Tenda W18E (16.01.0.8(1576))Tenda W18E (16.01.0.8(1625))Tenda W18E (16.01.0.7(1449))

Способ устранения

Использование рекомендаций:
Обновление программного обеспечения до версии 16.01.0.9(2866):
https://www.tendacn.com/download/detail-4220.html

Оценка CVSS

Балл	8.3 — высокая опасность

Источники и патчи

https://reddassolutions.com/blog/tenda_w18e_security_research https://vuldb.com/?id.295162

Проверьте безопасность своего сайта и почты → Полная проверка домена