Tenda BE3L Pro: overflow di memoria nella configurazione Wi-Fi del router

Cosa significa per l'impianto

Un router come il BE3L Pro è spesso la porta tra la rete delle telecamere e dell'NVR e internet: gestisce l'accesso remoto alle immagini, i port forwarding verso il registratore e talvolta la rete Wi-Fi a cui si collegano telecamere senza fili. Un overflow di memoria (scrittura oltre lo spazio previsto) nella pagina di configurazione Wi-Fi può portare al blocco del dispositivo o, nei casi peggiori, al controllo del router. In quel caso chi attacca potrebbe interrompere la visione da remoto, osservare il traffico verso l'NVR o usare il router come punto di ingresso verso la rete locale dell'impianto.

Come capire se sei esposto

• Nell'impianto è presente un router Tenda BE3L Pro con firmware 16.03.60.62?
• Il pannello di amministrazione del router è raggiungibile da internet o da reti non fidate?
• Le credenziali di accesso al router sono condivise con più persone o sono rimaste quelle predefinite?
• Telecamere e NVR si trovano sulla stessa rete del router senza alcuna separazione?

Una vulnerabilità pubblicata è un rischio da verificare, non la prova di un'intrusione avvenuta.

Prodotti e versioni

Fonti

• https://vuldb.com/vuln/424700
• https://vuldb.com/vuln/424700/cti
• https://vuldb.com/cve/CVE-2026-114268
• https://vuldb.com/submit/1018994
• https://github.com/Tmzop/Tenda-CVE
• https://www.tenda.com.cn/
• https://euvd.enisa.europa.eu/vulnerability/EUVD-2026-107495
• https://nvd.nist.gov/vuln/detail/CVE-2026-114268

Scheda compilata in automatico il 22 ottobre 2026 dalle fonti indicate, secondo le regole redazionali di ipfacile. Testo non rivisto da una persona prima della pubblicazione. Hai trovato un errore? Segnalacelo.

Vedi tutti gli avvisi della settimana Vulnerabilità, sanzioni del Garante ed edizioni, in un'unica pagina.