CVE-2026-104611 · CVSS 9.1 · A vulnerability was detected in Tenda AC9 15.03.02.13. Affected is an unknown function of the file /goform/fast_setting_internet_set of the …

NVD (CVSS crítico) · 2 oct, 15:17

Se ha detectado una vulnerabilidad de desbordamiento de búfer en la pila en Tenda AC9 15.03.02.13, en el manipulador de solicitudes POST del archivo /goform/fast_setting_internet_set. El ataque es remoto y puede ejecutarse sin autenticación mediante la alteración del argumento netWanType. Existe un exploit público disponible.