Summary
Vulnerability in Tenda CH22 (CVE-2026-5604). Successful exploitation can lead to full system takeover.
Original description
The description as published by the source.
A security flaw has been discovered in Tenda CH22 1.0.0.1. The impacted element is the function formCertLocalPrecreate of the file /goform/CertLocalPrecreate of the component Parameter Handler. Performing a manipulation of the argument standard results in stack-based buffer overflow. Remote exploitation of the attack is possible. The exploit has been released to the public and may be used for attacks.
Source: NIST National Vulnerability Database NVD
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Tenda CH22 1.0.0.1において、Parameter HandlerコンポーネントのformCertLocalPrecreate関数に脆弱性が発見されました。特定の引数を操作することで、スタックベースのバッファオーバーフローが引き起こされ、リモートからの攻撃が可能です。この脆弱性のエクスプロイトは公表されており、攻撃に用いられる可能性があります。
Tenda CH22の特定の引数操作によりスタックベースのバッファオーバーフローが発生する脆弱性。
Tenda CH22 1.0.0.1のParameter HandlerコンポーネントのformCertLocalPrecreate関数
リモートからの攻撃が可能で高い危険性がある。エクスプロイトが公になっているため悪用されるリスクがある。
情報なし
情報なし
公開されたエクスプロイトを用いて影響を受けるかどうか確認する。
References
- advisory cna@vuldb.com
- advisory cna@vuldb.com
- exploit cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com