CVE-2026-19824
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
W Tenda W20E w wersji 15.11.0.6(1068_1546_841)_CN_TDC wykryto podatność na przepełnienie bufora stosu w funkcji ipMacBindListStore pliku /goform/addIpMacBind. Manipulacja argumentem IPMacBindRule może prowadzić do przepełnienia bufora. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Ryzyko zdalnego wykonania kodu lub awarii urządzenia, co może prowadzić do przejęcia kontroli nad routerem i naruszenia integralności sieci.
Rekomendacja
Zastosuj aktualizacje oprogramowania sprzętowego od producenta, jeśli są dostępne, oraz ogranicz dostęp do panelu administracyjnego z zaufanych adresów IP.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in Tenda W20E 15.11.0.6(1068_1546_841)_CN_TDC. The affected element is the function ipMacBindListStore of the file /goform/addIpMacBind. Executing a manipulation of the argument IPMacBindRule can lead to stack-based buffer overflow. The attack can be executed remotely. The exploit has been made available to the public and could be used for attacks.