CVE-2026-11498
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 89 - wyżej niż 89% wszystkich znanych CVE
Streszczenie
W urządzeniach Tenda HG7, HG9 i HG10 w wersji oprogramowania 300001138_en_xpon, w funkcji asp_voip_OtherSet w pliku /boaform/voip_other_set interfejsu zarządzania WWW występuje przepełnienie bufora na stosie. Atakujący może zdalnie manipulować argumentem funckey_transfer, co prowadzi do przepełnienia bufora.
Ocena ryzyka
Zdalny atakujący może wykorzystać tę podatność do wykonania dowolnego kodu lub spowodowania awarii urządzenia, co zagraża bezpieczeństwu sieci.
Rekomendacja
Zaktualizuj oprogramowanie urządzeń Tenda do wersji zawierającej poprawkę lub ogranicz dostęp do interfejsu zarządzania WWW.
Inne podatności w Tenda HG7/HG9/HG10
Zobacz wszystkie- CVE-2026-11499Krytyczne
Podatność w urządzeniach Tenda HG7, HG9 i HG10 (wersja firmware 300001138_en_xpon) w funkcji formDOMAINBLK pliku /boaform/formDOMAINBLK. Manipulacja argumentem blkDomain prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie.
- CVE-2026-11553Wysokie
Podatność w Tenda HG7, HG9 i HG10 (wersja 300001138_en_xpon) w funkcji formPPPEdit. Manipulacja argumentem encodename prowadzi do przepełnienia bufora na stosie, umożliwiając zdalny atak.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in Tenda HG7HG9 and HG10 300001138_en_xpon. Affected by this issue is the function asp_voip_OtherSet of the file /boaform/voip_other_set of the component Web Management Interface. Performing a manipulation of the argument funckey_transfer results in stack-based buffer overflow. The attack is possible to be carried out remotely.