CVE-2026-129258: Tenda AC18 expuesta a vulnerabilidad crítica en actualización de firmware

Qué es la vulnerabilidad

Una vulnerabilidad en el manejador de actualizaciones de firmware de los routers Tenda AC18 permite la manipulación remota del argumento upgradeFile a través del archivo /cgi-bin/upgrade, lo que resulta en verificación insuficiente de la autenticidad de los datos (CWE-345).

Productos y versiones afectados

Routers Tenda AC18 con firmware 15.03.05.05_multi o 15.03.05.19 Build 6318.

Impacto y explotación

Con una puntuación CVSS 9.1 (crítica), el ataque puede ejecutarse de forma remota. El exploit es público y podría estar en uso, aunque actualmente Shodan reporta 0 hosts expuestos en internet.

Qué hacer

Actualiza el firmware de tu router Tenda AC18 a una versión que parchee esta vulnerabilidad, ya que los fabricantes suelen lanzar correcciones para CVEs críticos publicados recientemente.

CVE	CVE-2026-129258
Severidad	CRITICAL
CVSS	9.1 / 10
CWE	CWE-345
Exposición (Shodan)	sin hosts expuestos detectados actualmente