PT-2026-31877 · Tenda · Tenda Ac9

Wxhwxhwxh_Mie · Publicado 2026-04-10 · Atualizado 2026-04-10 · CVE-2026-6016

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Name of the Vulnerable Software and Affected Versions Tenda AC9 versão 15.03.02.13

Description Uma falha foi encontrada no Tenda AC9 versão 15.03.02.13 que permite um estouro de buffer baseado em pilha remotamente. A questão está localizada dentro da função decodePwd do arquivo /goform/WizardHandle, parte do componente POST Request Handler. A manipulação do argumento WANS dispara o estouro. O exploit foi divulgado publicamente.

Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

Stack Overflow

Buffer Overflow

Enumeração de Fraquezas

CWE-121

CWE-119

Identificadores relacionados

BDU:2026-06163

CVE-2026-6016

Produtos afetados

Tenda Ac9

Referências · 10

• 🔥 https://lavender-bicycle-a5a.notion.site/Tenda-AC9-WizardHandle-33153a41781f808480f9e3b78ce438e0?source=copy_link · Exploit
• https://twitter.com/CVEnew/status/2042561754652381508 · Publicação no Twitter
• https://vuldb.com/vuln/356572/cti · Nota
• https://tenda.com.cn · Nota
• https://twitter.com/CveFindCom/status/2042493592116068469 · Publicação no Twitter
• https://lavender-bicycle-a5a.notion.site/Tenda-AC9-WizardHandle-33153a41781f808480f9e3b78ce438e0 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-6016 · Nota de Segurança
• https://vuldb.com/submit/791829 · Nota
• https://bdu.fstec.ru/vul/2026-06163 · Nota de Segurança
• https://vuldb.com/vuln/356572 · Nota