PT-2026-30748 · Tenda · Tenda Cx12L

Lv1020 · Publicado 2026-04-06 · Atualizado 2026-04-06 · CVE-2026-5686

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Name of the Vulnerable Software and Affected Versions Tenda CX12L versão 16.03.53.12

Description Uma falha de segurança existe no Tenda CX12L versão 16.03.53.12. Esta questão afeta a função fromRouteStatic dentro do arquivo /goform/RouteStatic. A manipulação do argumento page pode desencadear um estouro de buffer baseado em pilha, permitindo ataques remotos. O exploit para esta questão foi divulgado publicamente.

Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Stack Overflow

Buffer Overflow

Enumeração de Fraquezas

CWE-121

CWE-119

Identificadores relacionados

CVE-2026-5686

Produtos afetados

Tenda Cx12L

Referências · 8

• 🔥 https://github.com/cve-a/lvdan/issues/4 · Exploit
• https://twitter.com/CveFindCom/status/2041277852402782476 · Publicação no Twitter
• https://tenda.com.cn · Nota
• https://twitter.com/CVEnew/status/2041282864789217625 · Publicação no Twitter
• https://vuldb.com/submit/792783 · Nota
• https://vuldb.com/vuln/355513/cti · Nota
• https://vuldb.com/vuln/355513 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-5686 · Nota de Segurança