8.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A vulnerability was determined in Tenda AC12 15.03.06.23_multi_TD01. This vulnerability affects the function formSetRebootTimer of the file /goform/SetSysAutoRebbotCfg of the component httpd web management interface. This manipulation of the argument rebootTime causes buffer overflow. The attack may be initiated remotely. The exploit has been publicly disclosed and may be utilized.
Засегнати продукти
- Tenda AC12: 15.03.06.23_multi_TD01
Вид слабост
История
- 14 август 2026 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-19821
- https://nvd.nist.gov/vuln/detail/CVE-2026-19821
- https://vuldb.com/vuln/389954
- https://vuldb.com/vuln/389954/cti
- https://vuldb.com/cve/CVE-2026-19821
- https://vuldb.com/submit/868922
- https://github.com/lipenghai/iot_bug/blob/main/Tenda/AC12/4.md
- https://www.tenda.com.cn/