CVE-2026-19823 in W20E
Resumen
por VulDB • 2026-08-14
Se ha descubierto una vulnerabilidad de seguridad en Tenda W20E 15.11.0.6(1068_1546_841)_CN_TDC. El componente QoS Rule Deletion, específicamente la función formQOSRuleDel del archivo /goform/delQos, se ve afectado. La manipulación del argumento qosIndex provoca un stack-based buffer overflow (desbordamiento de búfer en la pila). Es posible explotar el ataque de forma remota. El exploit ha sido publicado públicamente y puede ser utilizado para llevar a cabo ataques.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.