CVE-2026-11523

Nome do Software Vulnerável e Versões Afetadas Tenda W20E versão 15.11.0.6

Description Uma falha na Interface de Gestão Web permite um ataque remoto via estouro de buffer baseado em pilha. Isso ocorre quando o argumento gotoUrl é manipulado dentro da função formPortalAuth() do endpoint /goform/PortalAuth. Um estouro de buffer baseado em pilha é uma condição em que um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, potencialmente sobrescrevendo a memória adjacente.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso ao endpoint /goform/PortalAuth para minimizar o risco de exploração.