CVE-2026-104610
KrytyczneCVSS 10.0Streszczenie
Wykryto podatność w Tenda HG7, HG9 i HG10 300001138_en_xpon. Dotyczy funkcji boaGetVar w pliku /boaform/formLoopBack komponentu Boa Web Server. Manipulacja argumentem Ethtype prowadzi do przepełnienia bufora na stosie. Atak może być wykonany zdalnie. Exploit został publicznie ujawniony i może być używany.
Ocena ryzyka
Ryzyko obejmuje zdalne wykonanie kodu lub awarię urządzenia, co może prowadzić do przejęcia kontroli nad urządzeniem i naruszenia bezpieczeństwa sieci.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania układowego Tenda HG7, HG9 i HG10 do wersji, która naprawia podatność, oraz ograniczenie dostępu do panelu administracyjnego tylko z zaufanych sieci.
Inne podatności w Tenda HG7/HG9/HG10
Zobacz wszystkie- CVE-2026-11499Krytyczne
Podatność w urządzeniach Tenda HG7, HG9 i HG10 dotyczy funkcji formDOMAINBLK w pliku /boaform/formDOMAINBLK. Manipulacja argumentem blkDomain prowadzi do przepełnienia bufora na stosie, co może być wykorzystane zdalnie.
- CVE-2026-11553Wysokie
W Tenda HG7, HG9 i HG10 300001138_en_xpon wykryto podatność w funkcji formPPPEdit pliku /boaform/formPPPEdit. Manipulacja argumentem encodename prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-11498Wysokie
Podatność w urządzeniach Tenda HG7, HG9 i HG10 dotyczy funkcji asp_voip_OtherSet w pliku /boaform/voip_other_set w komponencie Web Management Interface. Manipulacja argumentem funckey_transfer prowadzi do przepełnienia bufora na stosie, co może być wykorzystane zdalnie.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in Tenda HG7, HG9 and HG10 300001138_en_xpon. This impacts the function boaGetVar of the file /boaform/formLoopBack of the component Boa Web Server. Such manipulation of the argument Ethtype leads to stack-based buffer overflow. The attack can be executed remotely. The exploit has been disclosed publicly and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS