CVE-2026-19823 in W20E
Zusammenfassung
von VulDB • 14.08.2026
Es wurde eine Sicherheitslücke im Tenda W20E 15.11.0.6(1068_1546_841)_CN_TDC entdeckt. Betroffen ist die Funktion formQOSRuleDel der Datei /goform/delQos der Komponente QoS Rule Deletion (Löschung von QoS-Regeln). Die Manipulation des Arguments qosIndex führt zu einem stack-based buffer overflow. Eine Remote-Ausnutzung des Angriffs ist möglich. Der Exploit wurde öffentlich veröffentlicht und kann für Angriffe verwendet werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.