JVNDB-2026-002055

Shenzhen Tenda Technology Co.,Ltd.のac23 ファームウェアにおける複数の脆弱性

Tenda AC23のバージョン16.03.07.52に脆弱性が発見されました。この脆弱性は /goform/WifiExtraSet ファイルの未知の機能に影響を与えます。引数wpapsk_cryptoの操作によりバッファオーバーフローが発生し、リモートからの攻撃による悪用が可能です。エクスプロイトが公開されており、使用される可能性があります。

Shenzhen Tenda Technology Co.,Ltd.

• ac23 ファームウェア 16.03.07.52

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• Code : iot_poc/Tenda AC23_Buffer_Overflow_WifiExtraSet/Tenda AC23_Buffer_Overflow_WifiExtraSet.md at main  xyh4ck/iot_poc  GitHub (Tenda%20AC23_Buffer_Overflow_WifiExtraSet.md)

Vulnerability Database

• VulDB : CVE-2026-1420 Tenda AC23 WifiExtraSet buffer overflow
• VulDB : Submit #736559: Tenda AC23 V16.03.07.52 Buffer Overflow

1. バッファエラー(CWE-119) [その他]
2. 古典的バッファオーバーフロー(CWE-120) [その他]

1. CVE-2026-1420

1. National Vulnerability Database (NVD) : CVE-2026-1420
2. 関連文書 : (Tenda) 官方网站 - 致力于建得信的好网
3. 関連文書 : iot_poc/Tenda AC23_Buffer_Overflow_WifiExtraSet/Tenda AC23_Buffer_Overflow_WifiExtraSet.md at main  xyh4ck/iot_poc  GitHub (https://github.com/xyh4ck/iot_poc/blob/main/Tenda%20AC23_Buffer_Overflow_WifiExtraSet/Tenda%20AC23_Buffer_Overflow_WifiExtraSet.md#

• [2026年01月29日]
    掲載