CVE-2026-123966
KrytyczneCVSS 10.0Streszczenie
W urządzeniu Tenda AC19 w wersji 16.03.10.07 wykryto podatność w funkcji saveParentControlInfo w pliku /goform/saveParentControlInfo. Manipulacja argumentem deviceId powoduje przepełnienie bufora na stercie. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Zdalny atakujący może wykorzystać publicznie znany exploit do przepełnienia bufora, co może prowadzić do wykonania kodu lub awarii urządzenia. Urządzenia z dostępem do internetu są szczególnie narażone.
Rekomendacja
Zaktualizuj oprogramowanie Tenda AC19 do najnowszej wersji lub ogranicz dostęp do interfejsu zarządzania. Jeśli aktualizacja nie jest dostępna, rozważ wyłączenie funkcji kontroli rodzicielskiej lub odizolowanie urządzenia w sieci.
Inne podatności w Tenda AC19
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in Tenda AC19 16.03.10.07. Affected by this issue is the function saveParentControlInfo of the file /goform/saveParentControlInfo. This manipulation of the argument deviceId causes heap-based buffer overflow. The attack is possible to be carried out remotely. The exploit has been publicly disclosed and may be utilized.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS