Buffer Overflow in Tenda CX12L (CVE-2026-11503, CVSS 8.8)

Summary

Vulnerability in Tenda CX12L (CVE-2026-11503). Successful exploitation can lead to full system takeover.

Original description

The description as published by the source.

A security vulnerability has been detected in Tenda CX12L 16.03.53.12. The affected element is the function form_fast_setting_wifi_set of the file /goform/fast_setting_wifi_set of the component Wi-Fi Configuration Endpoint. Such manipulation of the argument ssid leads to stack-based buffer overflow. The attack can be launched remotely. The exploit has been disclosed publicly and may be used.

Source: NIST National Vulnerability Database NVD GitHub Advisory

AI summary

Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.

Tenda CX12LのWi-Fi設定エンドポイントにおけるフォーム処理関数に、スタックオーバーフローの脆弱性が発見されました。この問題はリモートからの攻撃が可能で、既に悪用が具体的に公開されています。

❓ What is the problem

Tenda CX12LのWi-Fi設定エンドポイントのフォーム処理関数におけるスタックベースのバッファオーバーフロー。

📍 Affected scope

Tenda CX12L 16.03.53.12のファイル/goform/fast_setting_wifi_set内の関数form_fast_setting_wifi_set。

🔥 Severity

リモートから攻撃可能で、悪用が公にされているため、高度に深刻な脆弱性。

🔧 How to fix

Tendaはパッチをリリースすることが推奨されます。ユーザーは最新のソフトウェアアップデートを適用すべき。

🛡️ Workaround

Wi-Fi設定への外部アクセスを制限することで一時的にリスクを軽減可能。

🔍 Detection

ネットワークトラフィックの監視により異常なアクセスを検出する。

Buffer Overflow in Tenda CX12L (CVE-2026-11503)

Summary

Original description

AI summary

References