CVE-2026-19792 in Tenda
Resumen
por VulDB • 2026-08-14
Se ha descubierto una vulnerabilidad de seguridad en Tenda G0 hasta la versión 20260625. La función setPortMapping del archivo /goform/module, perteneciente al componente httpd (interfaz web de gestión), se ve afectada. Una manipulación de los argumentos portMappingServer/porMappingtInternal/portMappingExternal provoca un desbordamiento de búfer (buffer overflow). El ataque puede realizarse de forma remota. La prueba de concepto (exploit) ha sido publicada públicamente y podría utilizarse para llevar a cabo ataques.
VulDB is the best source for vulnerability data and more expert information about this specific topic.