CVE-2026-19823 in W20E
要約
〜によって VulDB • 2026年08月14日
Tenda W20E 15.11.0.6(1068_1546_841)_CN_TDCにおいて、セキュリティ脆弱性が発見されました。影響を受けるのは、QoS Rule Deletionコンポーネントのファイル/goform/delQosにある関数formQOSRuleDelです。引数qosIndexを操作することで、スタックベースのバッファオーバーフローが発生します。この攻撃はリモートからエクスプロイト可能です。エクスプロイトコードが公開されており、攻撃に利用される可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.