CVE-2026-19821
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
W routerze Tenda AC12 w wersji 15.03.06.23_multi_TD01 wykryto podatność na przepełnienie bufora w funkcji formSetRebootTimer w pliku /goform/SetSysAutoRebbotCfg w interfejsie zarządzania httpd. Manipulacja argumentem rebootTime może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Zdalny atakujący może wykorzystać tę podatność do wykonania dowolnego kodu na routerze, co może prowadzić do przejęcia kontroli nad urządzeniem i siecią, przechwycenia ruchu lub dalszych ataków.
Rekomendacja
Zaktualizuj oprogramowanie routera Tenda AC12 do najnowszej dostępnej wersji, jeśli producent wydał poprawkę. Jeśli nie, ogranicz dostęp do interfejsu zarządzania z zewnątrz i monitoruj ruch sieciowy.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in Tenda AC12 15.03.06.23_multi_TD01. This vulnerability affects the function formSetRebootTimer of the file /goform/SetSysAutoRebbotCfg of the component httpd web management interface. This manipulation of the argument rebootTime causes buffer overflow. The attack may be initiated remotely. The exploit has been publicly disclosed and may be utilized.