PT-2026-48209

CVE-2026-36820

·

Publicado

2026-06-05

·

Atualizado

2026-07-20

Descrição por

CVSS 2.0
7.8
Alta
MétricasAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas Tenda W20E versão 15.11.0.6 Tenda W15E (versões afetadas não especificadas)
Descrição Um estouro de buffer existe na função formAddWebAuthWhiteUser() ao processar o parâmetro webAuthWhiteUserInfo. Isso permite que um invasor remoto cause uma Negação de Serviço (DoS), que é um estado onde um sistema se torna indisponível para seus usuários pretendidos, ao enviar uma requisição HTTP especialmente formulada.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-121: Stack-based Buffer Overflow
CWE-120: Buffer Copy without Checking Size of Input (\'Classic Buffer Overflow\')
Identificadores relacionados
CVE-2026-36820
BDU:2026-08056
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com