A vulnerability was found in Tenda JD12L 16.03.53.23. This i…(CVE-2026-13519・CVSS 8.8)

概要

A vulnerability was found in Tenda JD12L 16.03.53.23. This impacts the function...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

A vulnerability was found in Tenda JD12L 16.03.53.23. This impacts the function fromNatStaticSetting of the file /goform/NatStaticSetting. The manipulation of the argument page results in stack-based buffer overflow. The attack can be executed remotely. The exploit has been made public and could be used.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

Tenda JD12L 16.03.53.23の/goform/NatStaticSetting内にあるfromNatStaticSetting関数に脆弱性が発見されました。この脆弱性により、攻撃者はリモートからスタックベースのバッファオーバーフローを引き起こすことができます。

❓ 何が問題か

Tenda JD12Lのある機能でバッファオーバーフローが発生する脆弱性

📍 影響範囲

Tenda JD12L 16.03.53.23の/goform/NatStaticSettingファイルのfromNatStaticSetting関数

🔥 重要度

リモートからの攻撃が可能で、悪用が公開されているため危険

🔧 修正方法

最新のファームウェアにアップデートすることを推奨

🛡️ 暫定回避

ファイアウォールを設定し、信頼できるIPからのアクセスのみを許可する

🔍 検知方法

デバイスのログを監視し、異常なアクセスやエラーメッセージを確認する