Summary
Vulnerability in Tenda AC10 (CVE-2026-5550). Successful exploitation can lead to full system takeover.
Original description
The description as published by the source.
A vulnerability was identified in Tenda AC10 16.03.10.10_multi_TDE01. This affects the function fromSysToolChangePwd of the file /bin/httpd. The manipulation leads to stack-based buffer overflow. The attack may be initiated remotely. Multiple endpoints might be affected.
Source: NIST National Vulnerability Database NVD
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Tenda AC10 16.03.10.10_multi_TDE01で、/bin/httpdのfromSysToolChangePwd関数においてスタックベースのバッファオーバーフローが発生する脆弱性が特定されました。この脆弱性はリモートから攻撃を開始することが可能で、複数のエンドポイントに影響を与える可能性があります。
Tenda AC10におけるスタックベースのバッファオーバーフローの脆弱性。
/bin/httpdのfromSysToolChangePwd関数
リモート攻撃が可能で、複数のエンドポイントに影響する可能性があるため重要。
ファームウェアのアップデートをTendaから提供され次第、適用してください。
現在パッチが提供されていない場合、ネットワークアクセス制御リストを使用して影響を受けるエンドポイントへの不要なアクセスを制限する。
脆弱性に関する侵入試行がないか、サーバログやネットワーク検査を通じて確認する。
References
- advisory cna@vuldb.com
- advisory cna@vuldb.com
- advisory cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com