Buffer Overflow in Tenda W20E (CVE-2026-19824, CVSS 8.8)

Summary

Vulnerability in Tenda W20E (CVE-2026-19824). Successful exploitation can lead to full system takeover.

Original description

The description as published by the source.

A weakness has been identified in Tenda W20E 15.11.0.6(1068_1546_841)_CN_TDC. The affected element is the function ipMacBindListStore of the file /goform/addIpMacBind. Executing a manipulation of the argument IPMacBindRule can lead to stack-based buffer overflow. The attack can be executed remotely. The exploit has been made available to the public and could be used for attacks.

Source: NIST National Vulnerability Database NVD GitHub Advisory

AI summary

Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.

Tenda W20Eのバージョン15.11.0.6における脆弱性が発見されました。問題の原因は、/goform/addIpMacBindファイル内のipMacBindListStore関数に関連しています。IPMacBindRule引数の操作がスタックベースのバッファオーバーフローを引き起こす可能性があります。この攻撃はリモートから実行可能で、既に公開されており攻撃に利用される可能性があります。

❓ What is the problem

Tenda W20Eバージョン15.11.0.6での脆弱性。

📍 Affected scope

/goform/addIpMacBindファイルのipMacBindListStore関数。

🔥 Severity

スタックベースのバッファオーバーフローに繋がり、リモートからの攻撃が可能。

🔧 How to fix

Tendaの公式サイトやサポートを通じて最新のセキュリティパッチを適用する。

🛡️ Workaround

情報なし

🔍 Detection

ログファイル分析やIDSによる異常なアクセスパターンの監視で影響を判定可能。

Buffer Overflow in Tenda W20E (CVE-2026-19824)

Summary

Original description

AI summary

References