PT-2026-139481
CVE-2026-123966
·
Publicado
2026-11-07
·
Atualizado
2026-11-08
Descrição por
CVSS 3.1
10
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Tenda AC19 versão 16.03.10.07
Description
Um estouro de buffer baseado em heap ocorre na função
saveParentControlInfo() dentro do endpoint /goform/saveParentControlInfo. Este problema é desencadeado pela manipulação do argumento deviceId, permitindo que um invasor remoto execute código arbitrário e assuma o controle do roteador sem a necessidade de autenticação.Recommendations
Atualize o firmware da versão 16.03.10.07.
Como medida paliativa temporária, restrinja o acesso ao endpoint
/goform/saveParentControlInfo para minimizar o risco de exploração.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾