CVE-2026-19788
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
W Tenda AC1206 w wersji 15.03.06.23_multi_TD01 stwierdzono podatność w funkcji set_device_name pliku /goform/SetOnlineDevName w komponencie httpd web management interface. Manipulacja argumentem devName prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Przepełnienie bufora na stosie może umożliwić zdalnemu atakującemu wykonanie kodu lub spowodowanie awarii urządzenia, co może naruszyć integralność sieci.
Rekomendacja
Zaktualizuj oprogramowanie Tenda AC1206 do najnowszej wersji z poprawkami. Ogranicz dostęp do interfejsu zarządzania i monitoruj ruch sieciowy.
Inne podatności w Tenda AC1206
Zobacz wszystkie- CVE-2026-82694Krytyczne
W routerze Tenda AC1206 (wersja 15.03.06.23) zidentyfikowano podatność w funkcji R7WebsSecurityHandler pliku /goform/ate w komponencie Web UI. Manipulacja prowadzi do braku uwierzytelnienia. Atak może być zainicjowany zdalnie. Exploit jest publicznie dostępny i może być użyty.
- CVE-2026-82693Krytyczne
W routerze Tenda AC1206 (wersja 15.03.06.23) stwierdzono podatność w funkcji TendaTelnet pliku /goform/telnet w komponencie Web UI. Wykonanie manipulacji może prowadzić do braku uwierzytelnienia. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-19789Wysokie
W Tenda AC1206 w wersji 15.03.06.23_multi_TD01 stwierdzono podatność w funkcji set_wl_guest_iplist pliku /goform/WifiGuestSet w komponencie httpd web management interface. Manipulacja argumentem shareSpeed prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie ujawniony.
- CVE-2026-36789Wysokie
W routerze Tenda AC1206 w wersji oprogramowania v15.03.06.23 występuje wiele przepełnień stosu w funkcji fromGstDhcpSetSer przez parametry username i password. Luki te pozwalają atakującemu na spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie HTTP.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in Tenda AC1206 15.03.06.23_multi_TD01. This affects the function set_device_name of the file /goform/SetOnlineDevName of the component httpd web management interface. The manipulation of the argument devName results in stack-based buffer overflow. The attack may be launched remotely. The exploit has been made public and could be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS