CVE-2026-0640: Estouro de buffer em sscanf no PowerSaveSet do Tenda AC23
A CVE-2026-0640 é um estouro de buffer na função PowerSaveSet do Tenda AC23 versão 16.03.07.52, desencadeado pela manipulação do argumento Time e descrito como acessível remotamente. A NVD atribui pontuação 9,8 (crítica) e a CNA é a VulDB. Não há exploração confirmada nas fontes consultadas, embora a descrição informe que um exploit foi disponibilizado ao público.
Visão geral
A CVE-2026-0640 descreve um estouro de buffer clássico (CWE-120) no Tenda AC23 versão 16.03.07.52. Segundo o registro, a falha envolve a chamada sscanf na função PowerSaveSet e é desencadeada pela manipulação do argumento Time. A vulnerabilidade foi publicada pela VulDB como CNA.
Impacto
- O registro informa que o ataque pode ser realizado remotamente e classifica o impacto técnico como total.
- A NVD classifica a falha com pontuação 9,8 (crítica), com alto impacto na confidencialidade, integridade e disponibilidade, sem exigência de privilégios nem interação do usuário.
- Pontuações de outros provedores presentes no registro variam de 7,4 a 9,0 e são exibidas separadamente.
Produtos e versões afetadas
- Tenda AC23, versão 16.03.07.52.
- Tenda Ac23 Firmware, versão 16.03.07.52.
- O registro não informa versão corrigida. Isso é desconhecido e não significa que não exista correção.
Status de exploração
- O catálogo KEV da CISA não lista esta CVE no registro.
- A descrição informa que um exploit foi disponibilizado ao público. Os dados SSVC do registro indicam prova de conceito e automação como não.
- Não há exploração ativa confirmada nas fontes consultadas.
Correção e mitigação
- Faça o inventário dos dispositivos Tenda AC23 e identifique os que executam o firmware 16.03.07.52.
- Verifique o site do fabricante e a VulDB em busca de uma versão de firmware corrigida, já que nenhuma consta no registro.
- Não exponha a interface de gerenciamento do dispositivo à internet, restrinja o acesso administrativo a redes confiáveis e segmente roteadores e dispositivos IoT.
- Se não houver correção, planeje a substituição ou a desativação do equipamento afetado.
Orientações de detecção
- Revise os logs de acesso à interface web de gerenciamento em busca de requisições inesperadas a rotinas de configuração.
- Observe reinicializações, travamentos ou perda de serviço não explicados, que podem indicar abuso da falha de memória.
- Monitore conexões de saída incomuns originadas de dispositivos de rede.
Limitações das informações disponíveis
- O registro não contém aviso do fabricante nem versão corrigida.
- Algumas referências do GitHub estão marcadas como links quebrados no registro, por isso o conteúdo não pôde ser verificado aqui.
- As pontuações diferem entre NVD, VulDB e outros provedores.
- As condições exatas para exploração e o status de suporte do dispositivo não são informados.
- A probabilidade EPSS é 0,03476, com percentil 0,89043, conforme registrado.
Perguntas frequentes
A CVE-2026-0640 está sendo explorada ativamente?
O catálogo KEV da CISA não a lista neste registro, e não há exploração ativa confirmada nas fontes consultadas. A descrição informa que um exploit público está disponível.
Quais versões são afetadas?
O registro lista Tenda AC23 e Tenda Ac23 Firmware, ambos na versão 16.03.07.52. Nenhuma outra versão consta no registro.
Existe correção?
O registro não informa versão corrigida. Como isso é desconhecido, consulte o fabricante e a VulDB e considere restringir ou substituir o equipamento caso nenhuma correção seja lançada.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.