CVE-2026-4565 in AC21

Zusammenfassung

von VulDB • 22.08.2026

Es wurde eine Schwachstelle in Tenda AC21 16.03.08.16 festgestellt. Betroffen ist die Funktion formSetQosBand der Datei /goform/SetNetControlList. Eine Manipulation der Argumentliste führt zu einem Buffer Overflow. Der Angriff kann aus der Ferne initiiert werden. Die Exploit-Code ist nun öffentlich und kann verwendet werden.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: VulDB
• Veröffentlichung: 23.03.2026
• Moderieren: akzeptiert
• Eintrag: VDB-352402
• CPE: 20260323
• CWE: CWE-120 (bestätigt)
• Exploit: Download
• CVSS: 8.8 (VulDB)
• EPSS: 0.00983
• KEV: nein
• Aktivitäten: very low
• Sektor: Education, Telecommunication, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-4565
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-4565
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-4565/