CVE-2026-4490

概要

Tenda A18 Pro ワイヤレス エクステンダー の setSchedWifi 機能 に おいて、スタック バッファ オーバーフロー（CWE-121）の 脆弱性 が 存在 します。Wi-Fi スケジュール 設定 の 処理 で、入力値 の 長さ チェック が 不十分 な ため、スタック 上 の バッファ を 超過 する データ が 書き込まれる 可能性 が あります。

この 脆弱性 を 悪用 する こと で、攻撃者 が デバイス 上 で 任意 の コード を 実行 したり、サービス拒否（DoS）を 引き起こす 可能性 が あります。

CVSS ベクトル

影響 を 受ける ソフトウェア

修正 バージョン と 回避策

• 修正バージョン: ベンダー の セキュリティ アドバイザリ を 確認
• 回避策: リモート 管理 を 無効化 し、信頼 できる ネットワーク から のみ アクセス を 許可 する

関連 リンク

• NVD

データソース: NVD (NIST) AI解説 は Claude API に より 自動生成 されています。正確性 に ついては 原文 を ご確認 ください。