CVE-2026-123966
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 10
- EPSS
- —
- CWE
- CWE-119
- KEV Durumu
- Hayır
Yayım tarihi: 7 Kasım 2026
Tenda AC19 16.03.10.07'de bir güvenlik açığı belirlendi. Bu sorun, /goform/saveParentControlInfo dosyasındaki saveParentControlInfo işlevini etkiliyor. deviceId argümanının manipülasyonu yığın tabanlı bir tampon taşıma aşırısına neden oluyor. Saldırı uzaktan gerçekleştirilebilir. İstismar kamuoyuna açıklanmıştır ve kullanılabilir.
Orijinal açıklama (İngilizce)
A vulnerability was determined in Tenda AC19 16.03.10.07. Affected by this issue is the function saveParentControlInfo of the file /goform/saveParentControlInfo. This manipulation of the argument deviceId causes heap-based buffer overflow. The attack is possible to be carried out remotely. The exploit has been publicly disclosed and may be utilized.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.