Tenda · F451 · CVE-2026-11557
**Nome do Software Vulnerável e Versões Afetadas**
Tenda F451 versões 1.0.0.7 a 1.0.0.9
**Description**
Um estouro de buffer baseado em pilha (stack-based buffer overflow) existe na Interface de Gerenciamento Web. Este problema ocorre na função `fromNatlimit()` localizada no arquivo `/goform/Natlimit`. Um invasor remoto pode disparar isso manipulando o argumento `page`. Um estouro de buffer baseado em pilha é uma condição onde um programa escreve mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, podendo levar a travamentos ou execução de código arbitrário.
**Recommendations**
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Como medida paliativa temporária, restrinja o acesso ao endpoint `/goform/Natlimit` para minimizar o risco de exploração.