جزئیات آسیب‌پذیری

CVE-2026-123966

Tenda AC19

Tenda AC19 saveParentControlInfo heap-based overflow

CVSS 4.0

10.0بحرانی

شرح رسمی (انگلیسی)

A vulnerability was determined in Tenda AC19 16.03.10.07. Affected by this issue is the function saveParentControlInfo of the file /goform/saveParentControlInfo. This manipulation of the argument deviceId causes heap-based buffer overflow. The attack is possible to be carried out remotely. The exploit has been publicly disclosed and may be utilized.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
10.0بحرانی	4.0	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P`
10.0بحرانی	3.1	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:P/RL:X/RC:C`
10.0بحرانی	3.0	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:P/RL:X/RC:C`
10.0بالا	2.0	CVEProject cvelistV5 (CNA) (VulDB)	`AV:N/AC:L/Au:N/C:C/I:C/A:C/E:POC/RL:ND/RC:C`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Tenda	AC19	16.03.10.07	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://vuldb.com/vuln/432038 vdb-entrytechnical-description
https://vuldb.com/vuln/432038/cti signaturepermissions-required
https://vuldb.com/cve/CVE-2026-123966 third-party-advisory
https://vuldb.com/submit/1035173 third-party-advisory
https://github.com/Tmzop/Tenda-AC19-saveParentControlInfo/blob/main/report.md exploit
https://www.tenda.com.cn/ product

کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۱۶
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۱۶
وضعیت: منتشرشده
صادرکننده (CNA): VulDB

پیش‌بینی بهره‌برداری (EPSS)

۱٫۰۲٪

احتمال بهره‌برداری در ۳۰ روز

۶۳٫۶٪

صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

CWE-122
Heap-based Buffer Overflow
CWE-119
Memory Corruption