PT-2026-32500 · Tenda · F456

Ltzhuster · Publicado 2026-04-13 · Atualizado 2026-04-14 · CVE-2026-6197

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Tenda F456 versão 1.0.0.5

Descrição Um estouro de buffer baseado em pilha, que ocorre quando um programa grava mais dados em um buffer na pilha do que ele pode suportar, permitindo a corrupção de memória, pode ser acionado remotamente. Este problema existe na função formWrlsafeset() dentro do arquivo '/goform/AdvSetWrlsafeset' por meio da manipulação da variável mit ssid.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Stack Overflow

Enumeração de Fraquezas

CWE-119

CWE-121

Identificadores relacionados

CVE-2026-6197

Produtos afetados

F456

Referências · 9

• 🔥 https://github.com/Litengzheng/vuldb_new/blob/main/F456/vul_114/README.md · Exploit
• https://twitter.com/CVEnew/status/2043976223332688241 · Publicação no Twitter
• https://tenda.com.cn · Nota
• https://twitter.com/infoflowcloud/status/2043978002292146362 · Publicação no Twitter
• https://vuldb.com/submit/797468 · Nota
• https://twitter.com/CveFindCom/status/2043777077514494383 · Publicação no Twitter
• https://vuldb.com/vuln/357119/cti · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-6197 · Nota de Segurança
• https://vuldb.com/vuln/357119 · Nota