CVE-2026-2870— Tenda A21 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-2870の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Tenda A21 formSetQosBand set_qosMib_list stack-based overflow
ソース: NVD (National Vulnerability Database)
脆弱性説明
A security flaw has been discovered in Tenda A21 1.0.0.0. Affected by this issue is the function set_qosMib_list of the file /goform/formSetQosBand. The manipulation of the argument list results in stack-based buffer overflow. The attack can be executed remotely. The exploit has been released to the public and may be used for attacks.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
栈缓冲区溢出
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Tenda A21 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Tenda A21是中国腾达（Tenda）公司的一个无线信号扩展器。 Tenda A21 1.0.0.0版本存在安全漏洞，该漏洞源于/goform/formSetQosBand文件中set_qosMib_list函数对参数list的操作存在栈缓冲区溢出。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2026-2870の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-2870のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · Tenda · 2026-02-21 · 8 CVEs total
| CVE-2026-2886 | 8.8 HIGH | Tenda A21 SetOnlineDevName set_device_name stack-based overflow |
| CVE-2026-2877 | 8.8 HIGH | Tenda A18 Httpd Service WifiExtraSet strcpy stack-based overflow |
| CVE-2026-2876 | 8.8 HIGH | Tenda A18 setBlackRule parse_macfilter_rule stack-based overflow |
| CVE-2026-2874 | 8.8 HIGH | Tenda A21 fast_setting_wifi_set form_fast_setting_wifi_set stack-based overflow |
| CVE-2026-2873 | 8.8 HIGH | Tenda A21 openSchedWifi setSchedWifi stack-based overflow |
| CVE-2026-2872 | 8.8 HIGH | Tenda A21 MAC Filtering Configuration Endpoint setBlackRule set_device_name stack-based ov |
| CVE-2026-2871 | 8.8 HIGH | Tenda A21 SetIpMacBind fromSetIpMacBind stack-based overflow |
IV. 関連脆弱性
同じ製品: A21
- CVE-2026-2886
Tenda A21 SetOnlineDevName set_device_name stack-based overf - CVE-2026-2874
Tenda A21 fast_setting_wifi_set form_fast_setting_wifi_set s - CVE-2026-2873
Tenda A21 openSchedWifi setSchedWifi stack-based overflow - CVE-2026-2872
Tenda A21 MAC Filtering Configuration Endpoint setBlackRule - CVE-2026-2871
Tenda A21 SetIpMacBind fromSetIpMacBind stack-based overflow
同じベンダー: Tenda
- CVE-2026-8265
Tenda AC6 httpd getLogFile get_log_file os command injection - CVE-2026-8264
Tenda AC6 httpd WifiApScan formWifiApScan os command injecti - CVE-2026-8263
Tenda AC6 httpd WifiExtraSet fromSetWirelessRepeat os comman - CVE-2026-8259
Tenda AC6 httpd telnet os command injection - CVE-2026-8138
Tenda CX12L SetPptpServerCfg” formSetPPTPServer stack-based
同じ弱点: CWE-121
- CVE-2026-8258
Squirrel sqstdstring.cpp validate_format stack-based overflo - CVE-2026-8234
EFM ipTIME A8004T WifiBasicSet formWifiBasicSet stack-based - CVE-2026-6665
PgBouncer buffer overflow in SCRAM - CVE-2026-41509
Integer underflow in crypto_sign_open() leads to buffer over - CVE-2026-8138
Tenda CX12L SetPptpServerCfg” formSetPPTPServer stack-based
V. CVE-2026-2870へのコメント
まだコメントはありません