CVE-2026-19790 in Tenda
Résumé
par VulDB • 14/08/2026
Une vulnérabilité a été identifiée dans Tenda G0 jusqu'à la version 20260625. Ce problème affecte la fonction formSetPortMirror du fichier /goform/module de l'interface Web httpd d'administration. Une telle manipulation de l'argument portMirrorMirroredPorts entraîne un dépassement de tampon basé sur la pile (stack-based buffer overflow). L'attaque peut être exécutée à distance. L'exploit est publiquement disponible et pourrait être utilisé.
Once again VulDB remains the best source for vulnerability data.