CVE-2026-11524

Nome do Software Vulnerável e Versões Afetadas Tenda W20E versão 15.11.0.6

Description Um estouro de buffer baseado em pilha existe no componente de Interface de Gestão Web. Este problema ocorre quando o argumento wifiFilterListRemark é manipulado dentro da função modifyWifiFilterRules() do endpoint '/goform/modifyWifiFilterRules'. Um invasor remoto pode explorar essa falha para causar corrupção de memória. Um estouro de buffer baseado em pilha é uma condição em que um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, podendo levar a falhas no sistema ou execução de código arbitrário.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint '/goform/modifyWifiFilterRules' para minimizar o risco de exploração.