CVE-2026-4565 in AC21

الملخص

بحسب VulDB • 23/08/2026

تم اكتشاف ثغرة في Tenda AC21 الإصدار 16.03.08.16. تتأثر دالة formSetQosBand الموجودة في الملف /goform/SetNetControlList. يؤدي التلاعب بقائمة الحجج إلى حدوث buffer overflow (تجاوز المخزن المؤقت). يمكن بدء الهجوم عن بُعد. وقد تم نشر الـ exploit بشكل علني ويمكن استخدامه.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• إفشاء: 23/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-352402
• CPE: 20260323
• CWE: CWE-120 (مؤكد)
• استغلال: تحميل
• CVSS: 8.8 (VulDB)
• EPSS: 0.00983
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-4565
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-4565
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-4565/