Tenda AC5: buffer overflow nella gestione delle impostazioni Wi-Fi

Cosa significa per l'impianto

Il Tenda AC5 è un router Wi-Fi che, in una piccola sede, può fare da porta tra telecamere, NVR e internet. Un overflow dello stack è un errore di gestione della memoria: un dato in ingresso troppo lungo sovrascrive aree vicine. La fonte non descrive le conseguenze oltre al difetto, mentre il vettore CVSS indica impatto alto su riservatezza, integrità e disponibilità. Poiché serve un accesso con privilegi bassi, pesano le credenziali del router e l'esposizione dell'interfaccia di gestione a internet. Una correzione non è indicata dalla fonte.

Come capire se sei esposto

• Nell'impianto è presente un router Tenda AC5 con firmware 02.03.01.111_multi?
• L'interfaccia di gestione del router è raggiungibile da internet?
• Le credenziali del router sono state cambiate rispetto a quelle iniziali ed è noto chi vi può accedere?
• Il produttore ha pubblicato un firmware corretto per questo modello?

Una vulnerabilità pubblicata è un rischio da verificare, non la prova di un'intrusione avvenuta.

Prodotti e versioni

Fonti

• https://github.com/raisecnull/Tenda-AC5v3-BOF/blob/main/blog.md
• https://vuldb.com/vuln/413811
• https://vuldb.com/vuln/413811/cti
• https://vuldb.com/cve/CVE-2026-105778
• https://vuldb.com/submit/992587
• https://www.tenda.com.cn/
• https://euvd.enisa.europa.eu/vulnerability/EUVD-2026-92987
• https://nvd.nist.gov/vuln/detail/CVE-2026-105778

Scheda compilata in automatico il 20 ottobre 2026 dalle fonti indicate, secondo le regole redazionali di ipfacile. Testo non rivisto da una persona prima della pubblicazione. Hai trovato un errore? Segnalacelo.

Vedi tutti gli avvisi della settimana Vulnerabilità, sanzioni del Garante ed edizioni, in un'unica pagina.