PT-2026-31564 · Tenda · Tenda Ac15

Meshaal · Publicado 2026-04-09 · Atualizado 2026-04-30 · CVE-2026-5830

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Name of the Vulnerable Software and Affected Versions Tenda AC15 versão 15.03.05.18

Description Um estouro de buffer baseado em pilha existe na função websGetVar do arquivo /goform/SysToolChangePwd. A manipulação dos argumentos oldPwd, newPwd e cfmPwd pode desencadear este problema. O ataque pode ser executado remotamente e um exploit público está disponível.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Stack Overflow

Buffer Overflow

Enumeração de Fraquezas

CWE-121

CWE-119

Identificadores relacionados

CVE-2026-5830

Produtos afetados

Tenda Ac15

Referências · 10

• 🔥 https://files.catbox.moe/xrk8jb.zip · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2026-5830 · Nota de Segurança
• https://vuldb.com/vuln/356277/cti · Nota
• https://twitter.com/CVEnew/status/2042101287978704917 · Publicação no Twitter
• https://vuldb.com/vuln/356277 · Nota
• https://twitter.com/CVEarity/status/2042474288507470264 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/2042101555625685293 · Publicação no Twitter
• https://vuldb.com/submit/789178 · Nota
• https://t.me/cveNotify/161568 · Publicação no Telegram
• https://tenda.com.cn · Nota