CVE-2026-123966: Buffer Overflow Remoto in Tenda AC19

CVE-2026-123966 è una vulnerabilità di heap-based buffer overflow nel router Tenda AC19 versione 16.03.10.07. La falla risiede nella funzione saveParentControlInfo dell'endpoint remoto /goform/saveParentControlInfo. Un attaccante non autenticato può manipolare il parametro deviceId per causare un overflow della memoria heap. Questo espone direttamente le reti domestiche e aziendali che utilizzano questo modello di router.

Lo stato della vulnerabilità è massimale: CVSS 10,0, il punteggio critico più alto. La descrizione ufficiale NVD conferma che l'exploit è stato pubblicamente divulgato e può essere utilizzato da chiunque. I segnali social degli ultimi giorni (4 post in 24 ore, 30 interazioni totali) documentano consapevolezza diffusa e disponibilità di prove di concetto. Il rischio di sfruttamento attivo è immediato.

Gli amministratori IT e i CISO devono contattare urgentemente il supporto Tenda per la disponibilità di firmware correttivo. In attesa della patch, implementare restrizioni di accesso remoto al router, disabilitare servizi non necessari e monitorare attivamente il traffico verso /goform/saveParentControlInfo. Non appena disponibili aggiornamenti firmware, testarli in laboratorio e distribuirli senza indugi.