A vulnerability has been found in Tenda W12 3.0.0.7(4763). T…(CVE-2026-10189・CVSS 8.8)

概要

A vulnerability has been found in Tenda W12 3.0.0.7(4763). This vulnerability affects the...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

A vulnerability has been found in Tenda W12 3.0.0.7(4763). This vulnerability affects the function cgiSysTimeInfoSet of the file /bin/httpd. The manipulation of the argument sec leads to stack-based buffer overflow. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

Tenda W12 3.0.0.7(4763)の/cgiSysTimeInfoSet関数にスタックベースのバッファオーバーフロー脆弱性が発見されました。この脆弱性により、リモートからの攻撃が可能です。脆弱性は公開されており、悪用される可能性があります。

❓ 何が問題か

Tenda W12 3.0.0.7の/cgiSysTimeInfoSet関数でのスタックベースのバッファオーバーフロー脆弱性。

📍 影響範囲

Tenda W12 3.0.0.7(4763)の/bin/httpd

🔥 重要度

リモートからの攻撃が可能で、高度なリスクを伴う。

🔧 修正方法

Tendaから提供されるセキュリティパッチを適用してください。

🛡️ 暫定回避

セキュリティパッチがリリースされるまで、公開ネットワークからのアクセスを制限する。

🔍 検知方法

ネットワークモニタリングツールを使用して、不正なパケットやアクセスを検出する。