Descripción
Se detectó una vulnerabilidad de seguridad en Tenda AC19 16.03.10.07. El elemento afectado es la función formSetFirewallCfg del archivo /goform/SetFirewallCfg del componente httpd Web Management Service. La manipulación del argumento firewallEn provoca un desbordamiento de búfer en la pila. El ataque puede lanzarse de forma remota. El exploit se divulgó públicamente y podría utilizarse.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- AC19 Afectadas: 16.03.10.07
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Referencia en vuldb.comvuldb.com/vuln/422925
- Referencia en vuldb.comvuldb.com/vuln/422925/cti
- Aviso de vuldb.comvuldb.com/cve/CVE-2026-113744
- Aviso de vuldb.comvuldb.com/submit/1018542
- Exploit publicadogithub.com/henrythekingofuk/TendaCVE
- Referencia en tenda.com.cntenda.com.cn/
Ver el texto original en inglés (CVE.org)
Tenda AC19 httpd Web Management Service SetFirewallCfg formSetFirewallCfg stack-based overflow
A security vulnerability has been detected in Tenda AC19 16.03.10.07. The impacted element is the function formSetFirewallCfg of the file /goform/SetFirewallCfg of the component httpd Web Management Service. Such manipulation of the argument firewallEn leads to stack-based buffer overflow. The attack may be launched remotely. The exploit has been disclosed publicly and may be used.