PT-2026-91062 · Tenda · W20E

Amaiil

·

CVE-2026-90688

·

Publicado

2026-08-04

·

Atualizado

2026-09-15

CVSS v2.0

6.8

Média

VetorAV:N/AC:L/Au:S/C:N/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas Tenda W20E versão 15.11.0.61068 1546 841 CN TDC
Description Um estouro de buffer baseado em pilha existe no componente HTTP Handler. O problema ocorre na função formIPMacBindAdd() ao processar o argumento IPMacBindRule. Esta falha permite que um invasor remoto cause a negação de serviço.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso à função formIPMacBindAdd() para minimizar o risco de exploração.

Exploit

Stack Overflow

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-121CWE-119

Identificadores relacionados

BDU:2026-14622
CVE-2026-90688

Produtos afetados

W20E