CVE-2026-113744
Tenda AC19: Pufferüberlauf
Pufferüberlauf im Firewall-Konfigurationsdienst der Weboberfläche, aus der Ferne auslösbar.
- Hersteller
- Noch nicht zugeordnet
- Produkt
- Tenda AC19
- Art
- Software
- Wirkung
- Pufferüberlauf
- Betroffen
- Nicht erfasst, siehe Quelle
- Fix
- Nicht erfasst, Herstellerhinweis in der Quelle prüfen
- Aktiv ausgenutzt
- Nicht im KEV-Katalog
- EPSS
- 0.6 % Wahrscheinlichkeit in 30 Tagen
- Veröffentlicht
- 2026-10-21
- CVSS
- 10.0 (Version 3.1)
Originaltext (Englisch): A security vulnerability has been detected in Tenda AC19 16.03.10.07. The impacted element is the function formSetFirewallCfg of the file /goform/SetFirewallCfg of the component httpd Web Management Service. Such manipulation of the argument firewallEn leads to stack-based buffer overflow. The attack may be launched remotely. The exploit has been disclosed publicly and may be used.
Quellen
CVSS 10.0 bedeutet: aus dem Netz, ohne Anmeldung, ohne Zutun eines Benutzers. Kurztext automatisch erstellt, im Zweifel gilt die Quelle. Alle Angaben ohne Gewähr.