CVE-2026-113744
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 10
- EPSS
- 0.6%
- CWE
- CWE-119
- KEV Durumu
- Hayır
Yayım tarihi: 21 Ekim 2026
Tenda AC19 16.03.10.07'de bir güvenlik açığı tespit edilmiştir. Etkilenen bileşen, httpd Web Yönetim Hizmeti'nin /goform/SetFirewallCfg dosyasındaki formSetFirewallCfg işlevidir. firewallEn argümanının manipülasyonu yığın tabanlı bir tampon taşıma aşırısına neden olur. Saldırı uzaktan başlatılabilir. İstismar kamuoyuna açıklanmıştır ve kullanılabilir.
Orijinal açıklama (İngilizce)
A security vulnerability has been detected in Tenda AC19 16.03.10.07. The impacted element is the function formSetFirewallCfg of the file /goform/SetFirewallCfg of the component httpd Web Management Service. Such manipulation of the argument firewallEn leads to stack-based buffer overflow. The attack may be launched remotely. The exploit has been disclosed publicly and may be used.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.