Buffer Overflow in Tenda W12 (CVE-2026-10192, CVSS 8.8)

Summary

Vulnerability in Tenda W12 (CVE-2026-10192). Successful exploitation can lead to full system takeover.

Original description

The description as published by the source.

A vulnerability was identified in Tenda W12 3.0.0.7(4763). The affected element is the function set_local_time_0 of the file /bin/httpd. Such manipulation of the argument Time leads to stack-based buffer overflow. The attack can be launched remotely. The exploit is publicly available and might be used.

Source: NIST National Vulnerability Database NVD GitHub Advisory

AI summary

Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.

Tenda W12バージョン3.0.0.7(4763)における脆弱性が特定されました。この脆弱性は、/bin/httpd内のset_local_time_0関数のTime引数の不正操作により、スタックベースのバッファオーバーフローを引き起こします。リモートから攻撃が可能で、エクスプロイトは既に公開されています。

❓ What is the problem

Tenda W12のバージョン3.0.0.7(4763)におけるスタックベースのバッファオーバーフロー脆弱性です。

📍 Affected scope

/bin/httpdのset_local_time_0関数

🔥 Severity

リモートから攻撃可能で、エクスプロイトが公開されているため、被害が拡大する可能性があります。

🔧 How to fix

アップデートが提供された場合は、直ちにインストールしてください。

🛡️ Workaround

影響を受ける機能を一時的に無効にするか、ファイアウォールで外部からのアクセスを制限してください。

🔍 Detection

脆弱性スキャナーでTenda W12のバージョンと設定を確認し、異常がないかをチェックしてください。

Buffer Overflow in Tenda W12 (CVE-2026-10192)

Summary

Original description

AI summary

References