CVE-2026-19822
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
W urządzeniu Tenda W20E w wersji 15.11.0.6(1068_1546_841)_CN_TDC zidentyfikowano podatność w funkcji lstAdd pliku /goform/editQos komponentu QoS Edit. Manipulacja argumentem qosListConnecttedNum prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Zdalny atakujący może spowodować awarię urządzenia lub uzyskać możliwość wykonania kodu, co może zakłócić działanie sieci i naruszyć bezpieczeństwo.
Rekomendacja
Zaleca się sprawdzenie dostępności aktualizacji oprogramowania od producenta i ich zastosowanie, a także ograniczenie dostępu do panelu administracyjnego urządzenia.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in Tenda W20E 15.11.0.6(1068_1546_841)_CN_TDC. This issue affects the function lstAdd of the file /goform/editQos of the component QoS Edit. Such manipulation of the argument qosListConnecttedNum leads to stack-based buffer overflow. The attack may be launched remotely. The exploit is publicly available and might be used.