CVE-2026-19788
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
W Tenda AC1206 w wersji 15.03.06.23_multi_TD01 stwierdzono podatność w funkcji set_device_name pliku /goform/SetOnlineDevName w komponencie httpd web management interface. Manipulacja argumentem devName prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Przepełnienie bufora na stosie może umożliwić zdalnemu atakującemu wykonanie kodu lub spowodowanie awarii urządzenia, co może naruszyć integralność sieci.
Rekomendacja
Zaktualizuj oprogramowanie Tenda AC1206 do najnowszej wersji z poprawkami. Ogranicz dostęp do interfejsu zarządzania i monitoruj ruch sieciowy.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in Tenda AC1206 15.03.06.23_multi_TD01. This affects the function set_device_name of the file /goform/SetOnlineDevName of the component httpd web management interface. The manipulation of the argument devName results in stack-based buffer overflow. The attack may be launched remotely. The exploit has been made public and could be used.