Pubblicato il 2026-07-20 · Fonte: NVD NIST
È stata scoperta una vulnerabilità nel router Tenda AC10, versione 16.03.10.09_multi_TDE01. La vulnerabilità si trova nella funzione fromAdvSetLanip del file /goform/AdvSetLanip del componente httpd/netctrl. L'exploit pubblico può essere utilizzato per sfruttare la vulnerabilità, che consente un overflow di buffer basato su stack. La manipolazione dell'argomento GetValue/SetValue può essere eseguita da remoto.
Un attaccante può sfruttare questa vulnerabilità per eseguire codice arbitrario sul dispositivo Tenda AC10, potenzialmente portando a un controllo completo del sistema. La vulnerabilità può essere sfruttata da remoto, il che significa che un attaccante non deve avere accesso fisico al dispositivo per eseguire l'attacco.
Vendor: N/A
Prodotti: N/A
Per proteggersi da questa vulnerabilità, si consiglia di applicare patch di sicurezza e aggiornamenti del firmware non appena disponibili. Inoltre, è importante limitare l'accesso al dispositivo e utilizzare una rete domestica sicura. In assenza di informazioni specifiche sulla patch, è consigliabile adottare pratiche di sicurezza generali, come utilizzare password complesse e abilitare il firewall.
La vulnerabilità CVE-2026-16248 è un overflow di buffer basato su stack che colpisce il router Tenda AC10, versione 16.03.10.09_multi_TDE01.
La vulnerabilità può essere sfruttata da remoto attraverso la manipolazione dell'argomento GetValue/SetValue nella funzione fromAdvSetLanip del file /goform/AdvSetLanip del componente httpd/netctrl.
Per proteggersi, è consigliabile applicare patch di sicurezza e aggiornamenti del firmware non appena disponibili, limitare l'accesso al dispositivo e utilizzare una rete domestica sicura.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.