Intelligence View

⚡ tsecurity.de Intelligence

CVE-2022-47115 | Tenda Tenda A15 15.13.07.13 /goform/WifiBasicSet wepauth stack-based overflow (EUVD-2022-49890)

A vulnerability labeled as critical has been found in Tenda Tenda A15 15.13.07.13. This issue affects some unknown processing of the file /goform/WifiBasicSet.…

Sicherheitslücken (CVE) VulDB Updates 20.10.2026, 10:07 Uhr 1 Min. Lesezeit KRITIS / Energie 0-CLICK

BeitragSeite↗ Quelle (VulDB Updates)

A vulnerability labeled as critical has been found in Tenda Tenda A15 15.13.07.13. This issue affects some unknown processing of the file /goform/WifiBasicSet. The manipulation of the argument wepauth results in stack-based buffer overflow. This vulnerability is reported as CVE-2022-47115. The attacker must have access to the local network to... Weiterlesen: CVE-2022-47115 | Tenda Tenda A15 15.13.07.13 /goform/WifiBasicSet wep…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2022-47115

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

2 Knoten · 1 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2022-47115

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Bislang kein öffentlicher Exploit

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

HIGH EXPLOITABLE · Index 60/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Nicht erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-787 Speicherüberlauf (Schreiben außerhalb der Grenzen)

A03:2021-Injection / Memory Corruption

Wurzelursache (Root Cause)

Software schreibt Daten über das Ende oder vor den Anfang des zugewiesenen Speicherpuffers.

Exploitation-Mechanik

Erlaubt Angreifern Überschreiben von Funktionspointern, Stack-Frames und beliebige Codeausführung (RCE).

Defensive Architektur

Verwendung speichersicherer Sprachen (Rust, Go), Compiler-Schutz (-fstack-protector-strong, SafeStack, ASLR) und strikte Array-Bounds-Prüfung.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CVSS 9.8CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Impact: 5.87 | Exploitability: 3.89

AVN

Netzwerk (Remote)

Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.

ACL

Niedrig (Low)

Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.

PRN

Keine (Unauthenticated)

Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.

UIN

Keine (Zero-Click)

Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).

Unverändert (Scope Unchanged)

Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.

Hoch (Totaler Abfluss)

Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.

Hoch (Volle Manipulation)

Vollständige Modifikation von Dateien, Parametern oder Ausführung von Code.

Hoch (Totaler Ausfall / DoS)

Dienst oder Server wird komplett unbrauchbar (Denial of Service).

CISA-SSVC-Triage (vulnrichment)CVE-2022-47115

Exploitation: none (Keine bekannte Ausnutzung)Automatable: yes (Automatisierbar)Technical Impact: total (Vollständig)

Quelle: CISA-ADP vulnrichment · Stand 2025-04-11T15:02:06.399412Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Web Reference
brief-nymphea-813.notion.site

🚀 Auf tsecurity.de entdecken

Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Noch keine Leser-Bewertungen

War diese Seite hilfreich?

🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

12 Quellen

CVE-2026-98881 | Linux Kernel up to 6.18.52 Bridge Multicast br_multicast.c br_multicast_dev_del infinite loop (EUVD-2026-108675)

11 weitere Quellen

VulDB Updatesvor 1 Std.CVE-2026-98882 | Linux Kernel up to 6.12.110/6.18.52 wave5 wave5-vpuapi.c wave5_vpu_dec_get_output_info frame_buf buffer overflow (EUVD-2026-108676) VulDB Updatesvor 1 Std.CVE-2026-98880 | Linux Kernel up to 6.6.157/6.12.110/6.18.52 ntfs3 set_blocksize buffer overflow (EUVD-2026-108674) VulDB Updatesvor 1 Std.CVE-2026-98879 | Linux Kernel up to 6.18.52 isofs set_blocksize buffer overflow (EUVD-2026-108673) VulDB Updatesvor 1 Std.CVE-2026-98878 | Linux Kernel up to 6.18.52 irqchip-gic-v5 irq_eoi denial of service (EUVD-2026-108672) VulDB Updatesvor 1 Std.CVE-2026-98877 | Linux Kernel up to 6.18.52 irqchip-gic-v4 __irq_domain_instantiate null pointer dereference (EUVD-2026-108723) VulDB Updatesvor 33 Min.CVE-2026-98916 | Linux Kernel up to 6.6.159/6.12.113/6.18.52 nl80211 input validation (EUVD-2026-108872)

↗ Analyse öffnen

9 Quellen

CVE-2026-16762 | Qt up to 4.2.x/6.8.8/6.11.1 QXmlStreamReader denial of service (EUVD-2026-108655)

8 weitere Quellen

VulDB Updatesvor 3 Std.CVE-2026-25784 | Hallo Welt! BlueSpice up to 5.2.6 Token Authenticator LocalSettings.php mwsgTokenAuthenticatorServiceCIDR default permission (EUVD-2026-108653) VulDB Updatesvor 3 Std.CVE-2026-25716 | Hallo Welt! BlueSpice up to 5.1.10/5.2.6 UserManager create unblockUser improper authorization (EUVD-2026-108651) VulDB Updatesvor 2 Std.CVE-2026-105963 | elixir-plug plug/plug_crypto Plug.Crypto.verify/Plug.Crypto.secure_compare information disclosure (EUVD-2026-108666) VulDB Updatesvor 2 Std.CVE-2026-89320 | Eclipse KeyPont HmacShaCryptor.Hash data authenticity (EUVD-2026-108654) BSI Warn- und Informationsd…vor 3 Std.[NEU] [mittel] Red Hat Enterprise Linux iperf3: Schwachstelle ermöglicht Denial of Service BSI Warn- und Informationsd…vor 3 Std.[NEU] [mittel] Qt Core QXmlStream parser: Schwachstelle ermöglicht Denial of Service

↗ Analyse öffnen

8 Quellen

CVE-2025-30051 | CGM CLININET up to 2026.MS2 Configuration File SysIO.pl permission (EUVD-2025-211181)

7 weitere Quellen

VulDB Updatesvor 4 Std.CVE-2025-30049 | CGM CLININET up to 2026.MS3 weak password hash (EUVD-2025-211179) VulDB Updatesvor 4 Std.CVE-2025-30047 | CGM CLININET up to 2026.MS2 deserialization (EUVD-2025-211178) VulDB Updatesvor 4 Std.CVE-2025-30050 | CGM CLININET up to 2026.MS2 RunCGI RunCGI.pm os command injection (EUVD-2025-211180) VulDB Updatesvor 4 Std.CVE-2025-30045 | CGM CLININET up to 2026.MS3 ConvExpr code injection (EUVD-2025-211176) VulDB Updatesvor 4 Std.CVE-2025-30046 | CGM CLININET up to 2026.MS3 HL7 Communication privileges management (EUVD-2025-211177) VulDB Updatesvor 4 Std.CVE-2025-30043 | CGM CLININET up to 2026.MS2 missing authentication (EUVD-2025-211175)

↗ Analyse öffnen

◀ VORHERIGER BEITRAG 1 Min

CVE-2022-47112 | 7-Zip up to 24.09 xz File unusual condition (EUVD-2022-49887)

Sicherheitslücken (CVE)

NÄCHSTER BEITRAG 1 Min

CVE-2022-47116 | Tenda A15 15.13.07.13 /goform/SysToolChangePwd SYSPS stack-based overflow (EUVD-2022-49891)

Sicherheitslücken (CVE)Weiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

CVE-2022-47115 | Tenda Tenda A15 15.13.07.13 /goform/WifiBasicSet wepauth stack-based overflow (EUVD-2022-49890)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

CVE-2022-47115 | Tenda Tenda A15 15.13.07.13 /goform/WifiBasicSet wepauth stack-based overflow (EUVD-2022-49890)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

Mehr aus dieser Kategorie