IoT / Embedded
CVE-2026-13519 high CVSS 8.8

A vulnerability was found in Tenda JD12L 16.03.53.23. This impacts the function...

Summary

A vulnerability was found in Tenda JD12L 16.03.53.23. This impacts the function...

Original description

The description as published by the source.

A vulnerability was found in Tenda JD12L 16.03.53.23. This impacts the function fromNatStaticSetting of the file /goform/NatStaticSetting. The manipulation of the argument page results in stack-based buffer overflow. The attack can be executed remotely. The exploit has been made public and could be used.

Source: NIST National Vulnerability Database NVD GitHub Advisory

AI summary

Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.

Tenda JD12L 16.03.53.23の/goform/NatStaticSetting内にあるfromNatStaticSetting関数に脆弱性が発見されました。この脆弱性により、攻撃者はリモートからスタックベースのバッファオーバーフローを引き起こすことができます。

❓ What is the problem

Tenda JD12Lのある機能でバッファオーバーフローが発生する脆弱性

📍 Affected scope

Tenda JD12L 16.03.53.23の/goform/NatStaticSettingファイルのfromNatStaticSetting関数

🔥 Severity

リモートからの攻撃が可能で、悪用が公開されているため危険

🔧 How to fix

最新のファームウェアにアップデートすることを推奨

🛡️ Workaround

ファイアウォールを設定し、信頼できるIPからのアクセスのみを許可する

🔍 Detection

デバイスのログを監視し、異常なアクセスやエラーメッセージを確認する

References

We use cookies for analytics and ad measurement. This setting applies to all Game co., Ltd. sites. Details