Pubblicato il 2026-07-31 · Fonte: NVD NIST
La vulnerabilità CVE-2026-67822 è una stack-based buffer overflow che colpisce il dispositivo Tenda W6-S, versione 1.0.0.4(510). La funzione formwrlSSIDset utilizza la funzione sprintf per copiare i parametri 'GO' e 'index' controllati dall'utente in un buffer di stack di 64 byte senza restrizioni di lunghezza, portando a un overflow del buffer di stack. La CVSS Score di 9,8 indica che si tratta di una vulnerabilità critica. La CWE-121 è la categoria di vulnerabilità associata a questo problema.
Un attaccante potrebbe sfruttare questa vulnerabilità per eseguire codice arbitrario sul dispositivo Tenda W6-S, compromettendo la sicurezza della rete. I sistemi a rischio sono quelli che utilizzano il dispositivo Tenda W6-S con la versione 1.0.0.4(510). La vulnerabilità non è ancora stata sfruttata attivamente, ma la sua gravità richiede un'attenzione immediata.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, è consigliabile applicare patch di sicurezza o workaround forniti dal vendor, se disponibili. In alternativa, è possibile adottare pratiche di sicurezza generali come limitare l'accesso al dispositivo, utilizzare firewall e sistemi di rilevamento delle intrusioni, e mantenere il software e il firmware aggiornati. È importante notare che, al momento, non ci sono informazioni disponibili su patch o soluzioni specifiche fornite dal vendor.
La vulnerabilità CVE-2026-67822 è una stack-based buffer overflow che colpisce il dispositivo Tenda W6-S, versione 1.0.0.4(510).
Un attaccante potrebbe sfruttare questa vulnerabilità per eseguire codice arbitrario sul dispositivo Tenda W6-S, compromettendo la sicurezza della rete.
Per proteggersi da questa vulnerabilità, è consigliabile applicare patch di sicurezza o workaround forniti dal vendor, se disponibili, e adottare pratiche di sicurezza generali come limitare l'accesso al dispositivo e mantenere il software e il firmware aggiornati.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.