Home Ripetizioni Consulenza Cybersecurity 📖 Libro Contattami
HomeCybersecurity › CVE-2026-13516
CVSS 8.8 — ALTO

CVE-2026-13516: Vulnerabilità Tenda JD12L

Pubblicato il 2026-06-29 · Fonte: NVD NIST

CVE ID
CVE-2026-13516
CVSS Score
8.8
Vendor
N/A
Prodotti
N/A
Exploit pubblico
Non noto
Sfruttata (CISA)
No
Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Riassunto tecnico

È stata rilevata una vulnerabilità nel dispositivo Tenda JD12L, versione 16.03.53.23. La funzione fromSetWifiGusetBasic nel file /goform/WifiGuestSet è vulnerabile a un overflow di buffer stack-based a causa della manipolazione dell'argomento shareSpeed. Questa vulnerabilità può essere sfruttata remotamente. La CWE-119 è la categoria di vulnerabilità associata a questo problema.

Impatto

Un attaccante potrebbe sfruttare questa vulnerabilità per eseguire codice arbitrario sul dispositivo Tenda JD12L, potenzialmente portando a un controllo non autorizzato del sistema. I sistemi a rischio sono quelli che utilizzano il dispositivo Tenda JD12L con la versione 16.03.53.23.

Sistemi vulnerabili

Vendor: N/A
Prodotti: N/A

Mitigazioni

Per mitigare questa vulnerabilità, si consiglia di applicare patch di sicurezza fornite dal produttore non appena disponibili. In assenza di patch specifiche, è importante adottare pratiche di sicurezza generali come limitare l'accesso ai dispositivi di rete, utilizzare firewall e mantenere il software aggiornato.

FAQ — Domande frequenti

Cos'è la vulnerabilità CVE-2026-13516?

La vulnerabilità CVE-2026-13516 è un overflow di buffer stack-based nella funzione fromSetWifiGusetBasic del dispositivo Tenda JD12L.

Qual è il punteggio CVSS di questa vulnerabilità?

Il punteggio CVSS della vulnerabilità CVE-2026-13516 è 8.8, classificato come alto.

Come proteggersi da CVE-2026-13516?

Per proteggersi, è necessario applicare patch di sicurezza quando disponibili e adottare pratiche di sicurezza generali come limitare l'accesso ai dispositivi di rete e mantenere il software aggiornato.

Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.