PT-2026-30382 · Tenda · Tenda Ac10

Corenode · Publicado 2026-04-04 · Atualizado 2026-04-05 · CVE-2026-5550

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Name of the Vulnerable Software and Affected Versions Tenda AC10 versão 16.03.10.10 multi TDE01

Description Um estouro de buffer baseado em pilha existe na função fromSysToolChangePwd dentro do arquivo /bin/httpd do Tenda AC10 versão 16.03.10.10 multi TDE01. Esta manipulação pode ser iniciada remotamente e pode afetar vários endpoints.

Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Correção

Buffer Overflow

Stack Overflow

Enumeração de Fraquezas

CWE-119

CWE-121

Identificadores relacionados

CVE-2026-5550

Produtos afetados

Tenda Ac10

Referências · 10

• https://twitter.com/infoflowcloud/status/2040718822819119336 · Publicação no Twitter
• https://github.com/somanyerrors/tenda-ac10v4-vulnerabilities/blob/main/findings/HIGH-01-getvalue-229-callers.md · Nota
• https://vuldb.com/submit/782299 · Nota
• https://twitter.com/CVEnew/status/2040716622466314678 · Publicação no Twitter
• https://tenda.com.cn · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-5550 · Nota de Segurança
• https://twitter.com/vuldb/status/2040467718252671221 · Publicação no Twitter
• https://vuldb.com/vuln/355314 · Nota
• https://twitter.com/CveFindCom/status/2040704073632997483 · Publicação no Twitter
• https://vuldb.com/vuln/355314/cti · Nota