CVE-2026-36816

Nome do Software Vulnerável e Versões Afetadas Tenda W15E versão 15.11.0.10

Descrição Um estouro de buffer existe na função formAddWewifiWhiteUser() ao processar o parâmetro wewifiWhiteUserInfo. Isso permite que um invasor remoto cause uma Negação de Serviço (DoS), que é um estado onde um sistema se torna indisponível para seus usuários pretendidos, ao enviar uma requisição HTTP especialmente formulada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso à função formAddWewifiWhiteUser() para minimizar o risco de exploração.