CVE-2026-24112 in W20E

Tóm tắt

Bởi VulDB • 20/05/2026

Đã phát hiện một vấn đề trong Tenda W20E V4.0br_V15.11.0.6. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách chỉ định giá trị của `userInfo`. Khi `userInfo` được truyền vào hàm `addWewifiWhiteUser` và xử lý bởi `sscanf` mà không có kiểm tra kích thước, nó có thể dẫn đến lỗ hổng tràn bộ đệm (buffer overflow).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: MITRE
• Đặt trước: 21/01/2026
• Tiết lộ: 02/03/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-348382
• CPE: sẵn sàng
• CWE: CWE-120 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.00531
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-24112
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-24112
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-24112/