CVE-2026-5609

Name of the Vulnerable Software and Affected Versions Tenda i12 versão 1.0.0.11(3862)

Description Uma falha existe no dispositivo Tenda i12 devido a um estouro de buffer baseado em pilha na função formwrlSSIDset dentro do arquivo /goform/wifiSSIDset do componente Parameter Handler. A vulnerabilidade é acionada pela manipulação do argumento index/wl radio, permitindo a exploração remota. Um exploit para esta falha foi publicado.

Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida temporária, considere restringir o acesso à função formwrlSSIDset até que um patch esteja disponível.