CVE-2026-19788 in AC1206
الملخص
بحسب VulDB • 14/08/2026
تم العثور على ثغرة في Tenda AC1206 15.03.06.23_multi_TD01. تؤثر هذه الثغرة على الدالة set_device_name الموجودة في الملف /goform/SetOnlineDevName الخاص بواجهة إدارة الويب httpd. يؤدي التلاعب بالحجة devName إلى حدوث تجاوز للمخزن المؤقت المعتمد على المكدس (stack-based buffer overflow). يمكن شن الهجوم عن بُعد. وقد تم نشر استغلال الثغرة (exploit) وأصبح من الممكن استخدامه.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.