A weakness has been identified in Tenda W20E 15.11.0.6(1068_…(CVE-2026-19824・CVSS 8.8)

概要

A weakness has been identified in Tenda W20E 15.11.0.6(1068_1546_841)_CN_TDC. The affected...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

A weakness has been identified in Tenda W20E 15.11.0.6(1068_1546_841)_CN_TDC. The affected element is the function ipMacBindListStore of the file /goform/addIpMacBind. Executing a manipulation of the argument IPMacBindRule can lead to stack-based buffer overflow. The attack can be executed remotely. The exploit has been made available to the public and could be used for attacks.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

Tenda W20Eのバージョン15.11.0.6における脆弱性が発見されました。問題の原因は、/goform/addIpMacBindファイル内のipMacBindListStore関数に関連しています。IPMacBindRule引数の操作がスタックベースのバッファオーバーフローを引き起こす可能性があります。この攻撃はリモートから実行可能で、既に公開されており攻撃に利用される可能性があります。

❓ 何が問題か

Tenda W20Eバージョン15.11.0.6での脆弱性。

📍 影響範囲

/goform/addIpMacBindファイルのipMacBindListStore関数。

🔥 重要度

スタックベースのバッファオーバーフローに繋がり、リモートからの攻撃が可能。

🔧 修正方法

Tendaの公式サイトやサポートを通じて最新のセキュリティパッチを適用する。

🛡️ 暫定回避

情報なし

🔍 検知方法

ログファイル分析やIDSによる異常なアクセスパターンの監視で影響を判定可能。