CVE-2026-19789
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
W Tenda AC1206 w wersji 15.03.06.23_multi_TD01 stwierdzono podatność w funkcji set_wl_guest_iplist pliku /goform/WifiGuestSet w komponencie httpd web management interface. Manipulacja argumentem shareSpeed prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie ujawniony.
Ocena ryzyka
Przepełnienie bufora na stosie może umożliwić zdalnemu atakującemu wykonanie kodu lub spowodowanie awarii urządzenia, co może naruszyć bezpieczeństwo sieci Wi-Fi.
Rekomendacja
Zaktualizuj oprogramowanie Tenda AC1206 do najnowszej wersji z poprawkami. Ogranicz dostęp do interfejsu zarządzania i zmień domyślne hasła.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in Tenda AC1206 15.03.06.23_multi_TD01. This vulnerability affects the function set_wl_guest_iplist of the file /goform/WifiGuestSet of the component httpd web management interface. This manipulation of the argument shareSpeed causes stack-based buffer overflow. Remote exploitation of the attack is possible. The exploit has been publicly disclosed and may be utilized.