Tenda AC9: buffer overflow nella configurazione della connessione a internet

Cosa significa per l'impianto

Il Tenda AC9 è un router Wi-Fi che, in una piccola sede, può fare da porta tra telecamere, NVR e internet. Un overflow dello stack è un errore di gestione della memoria: un dato in ingresso troppo lungo sovrascrive aree vicine. La fonte non descrive le conseguenze oltre al difetto, mentre il vettore CVSS indica impatto alto su riservatezza, integrità e disponibilità. Poiché serve un accesso con privilegi elevati, pesano le credenziali di amministrazione e l'esposizione dell'interfaccia di gestione a internet. Una correzione non è indicata dalla fonte.

Come capire se sei esposto

• Nell'impianto è presente un router Tenda AC9 con firmware 15.03.02.13?
• L'interfaccia di gestione del router è raggiungibile da internet?
• Le credenziali di amministrazione sono state cambiate rispetto a quelle iniziali ed è noto chi vi può accedere?
• Il produttore ha pubblicato un firmware corretto per questo modello?

Una vulnerabilità pubblicata è un rischio da verificare, non la prova di un'intrusione avvenuta.

Prodotti e versioni

Fonti

• https://vuldb.com/vuln/412918
• https://vuldb.com/vuln/412918/cti
• https://vuldb.com/cve/CVE-2026-104611
• https://vuldb.com/submit/962720
• https://github.com/ZaneBoden/CVEs/blob/main/Tenda-AC9-fast_setting_internet_set.md
• https://www.tenda.com.cn/
• https://euvd.enisa.europa.eu/vulnerability/EUVD-2026-91579
• https://nvd.nist.gov/vuln/detail/CVE-2026-104611

Scheda compilata in automatico il 20 ottobre 2026 dalle fonti indicate, secondo le regole redazionali di ipfacile. Testo non rivisto da una persona prima della pubblicazione. Hai trovato un errore? Segnalacelo.

Vedi tutti gli avvisi della settimana Vulnerabilità, sanzioni del Garante ed edizioni, in un'unica pagina.