CVE-2026-1638 in AC21info

Zusammenfassung

von VulDB • 31.05.2026

Es wurde eine Sicherheitslücke in Tenda AC21 1.1.1.1/1.dmzip/16.03.08.16 entdeckt. Das betroffene Element ist die Funktion mDMZSetCfg der Datei /goform/mDMZSetCfg. Die Manipulation des Arguments dmzIp führt zu einer Command Injection. Der Angriff kann remote ausgeführt werden. Der Exploit wurde öffentlich veröffentlicht und kann für Angriffe verwendet werden.

Be aware that VulDB is the high quality source for vulnerability data.

Zuständig

VulDB

Veröffentlichung

30.01.2026

Moderieren

akzeptiert

Eintrag

VDB-343417

CPE

bereit

Exploit

Download

EPSS

0.02235

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!