Buffer Overflow in Tenda W12 (CVE-2026-10189, CVSS 8.8)

Summary

Vulnerability in Tenda W12 (CVE-2026-10189). Successful exploitation can lead to full system takeover.

Original description

The description as published by the source.

A vulnerability has been found in Tenda W12 3.0.0.7(4763). This vulnerability affects the function cgiSysTimeInfoSet of the file /bin/httpd. The manipulation of the argument sec leads to stack-based buffer overflow. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used.

Source: NIST National Vulnerability Database NVD GitHub Advisory

AI summary

Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.

Tenda W12 3.0.0.7(4763)の/cgiSysTimeInfoSet関数にスタックベースのバッファオーバーフロー脆弱性が発見されました。この脆弱性により、リモートからの攻撃が可能です。脆弱性は公開されており、悪用される可能性があります。

❓ What is the problem

Tenda W12 3.0.0.7の/cgiSysTimeInfoSet関数でのスタックベースのバッファオーバーフロー脆弱性。

📍 Affected scope

Tenda W12 3.0.0.7(4763)の/bin/httpd

🔥 Severity

リモートからの攻撃が可能で、高度なリスクを伴う。

🔧 How to fix

Tendaから提供されるセキュリティパッチを適用してください。

🛡️ Workaround

セキュリティパッチがリリースされるまで、公開ネットワークからのアクセスを制限する。

🔍 Detection

ネットワークモニタリングツールを使用して、不正なパケットやアクセスを検出する。

Buffer Overflow in Tenda W12 (CVE-2026-10189)

Summary

Original description

AI summary

References