Tenda AC19: overflow di memoria nel pannello web del router

Cosa significa per l'impianto

Un router domestico o da piccolo ufficio come l'AC19 è spesso la porta tra telecamere, NVR e internet, soprattutto negli impianti piccoli con accesso remoto tramite port forwarding. Il difetto riguarda la funzione che gestisce le impostazioni del firewall nel pannello web: un overflow di memoria (scrittura oltre lo spazio previsto) può permettere di bloccare il router o prenderne il controllo. Chi controlla il router può vedere e deviare il traffico delle telecamere o aprire la rete interna. La fonte non indica una versione corretta.

Come capire se sei esposto

• Nell'impianto c'è un router Tenda AC19 con firmware 16.03.10.07?
• Il pannello di gestione del router è raggiungibile da internet o da reti non fidate?
• Telecamere e NVR sono pubblicati verso internet attraverso questo router?
• Il produttore ha pubblicato un firmware successivo e qualcuno ne verifica la disponibilità?

Una vulnerabilità pubblicata è un rischio da verificare, non la prova di un'intrusione avvenuta.

Prodotti e versioni

Fonti

• https://vuldb.com/vuln/422925
• https://vuldb.com/vuln/422925/cti
• https://vuldb.com/cve/CVE-2026-113744
• https://vuldb.com/submit/1018542
• https://github.com/henrythekingofuk/TendaCVE
• https://www.tenda.com.cn/
• https://euvd.enisa.europa.eu/vulnerability/EUVD-2026-107031
• https://nvd.nist.gov/vuln/detail/CVE-2026-113744

Scheda compilata in automatico il 21 ottobre 2026 dalle fonti indicate, secondo le regole redazionali di ipfacile. Testo non rivisto da una persona prima della pubblicazione. Hai trovato un errore? Segnalacelo.

Vedi tutti gli avvisi della settimana Vulnerabilità, sanzioni del Garante ed edizioni, in un'unica pagina.