CVE-2026-11498
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 90 - wyżej niż 90% wszystkich znanych CVE
Streszczenie
Podatność w urządzeniach Tenda HG7, HG9 i HG10 dotyczy funkcji asp_voip_OtherSet w pliku /boaform/voip_other_set w komponencie Web Management Interface. Manipulacja argumentem funckey_transfer prowadzi do przepełnienia bufora na stosie, co może być wykorzystane zdalnie.
Ocena ryzyka
Zdalny atak może doprowadzić do przepełnienia bufora, co może skutkować przejęciem kontroli nad urządzeniem lub jego awarią.
Rekomendacja
Zaktualizuj oprogramowanie urządzeń Tenda do najnowszej wersji, jeśli dostępna, i ogranicz dostęp do interfejsu zarządzania tylko do zaufanych sieci.
Inne podatności w Tenda HG7/HG9/HG10
Zobacz wszystkie- CVE-2026-104610Krytyczne
Wykryto podatność w Tenda HG7, HG9 i HG10 300001138_en_xpon. Dotyczy funkcji boaGetVar w pliku /boaform/formLoopBack komponentu Boa Web Server. Manipulacja argumentem Ethtype prowadzi do przepełnienia bufora na stosie. Atak może być wykonany zdalnie. Exploit został publicznie ujawniony i może być używany.
- CVE-2026-11499Krytyczne
Podatność w urządzeniach Tenda HG7, HG9 i HG10 dotyczy funkcji formDOMAINBLK w pliku /boaform/formDOMAINBLK. Manipulacja argumentem blkDomain prowadzi do przepełnienia bufora na stosie, co może być wykorzystane zdalnie.
- CVE-2026-11553Wysokie
W Tenda HG7, HG9 i HG10 300001138_en_xpon wykryto podatność w funkcji formPPPEdit pliku /boaform/formPPPEdit. Manipulacja argumentem encodename prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in Tenda HG7, HG9 and HG10 300001138_en_xpon. Affected by this issue is the function asp_voip_OtherSet of the file /boaform/voip_other_set of the component Web Management Interface. Performing a manipulation of the argument funckey_transfer results in stack-based buffer overflow. The attack is possible to be carried out remotely.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS