CVE-2026-19789 in AC1206

تنبؤ

بحسب VulDB Data Team • 13/08/2026

هناك ثغرة تم اكتشافها في Tenda AC1206 15.03.06.23_multi_TD01. تتأثر الوظيفة set_wl_guest_iplist من الملف /goform/WifiGuestSet من المكون httpd web management interface. عند التلاعب بالوسيط shareSpeed ينتج تلف الذاكرة. يمكن شن الهجوم هذا عن بعد. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-389756
• CPE: جاهز
• CWE: CWE-121 (مؤكد)
• استغلال: تحميل
• CVSS: 8.8 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19789
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19789
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19789/