CVE-2026-11499
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 93 - wyżej niż 93% wszystkich znanych CVE
Streszczenie
Podatność w urządzeniach Tenda HG7, HG9 i HG10 (wersja firmware 300001138_en_xpon) w funkcji formDOMAINBLK pliku /boaform/formDOMAINBLK. Manipulacja argumentem blkDomain prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie.
Ocena ryzyka
Atakujący zdalnie może spowodować przepełnienie bufora, co może prowadzić do wykonania dowolnego kodu na urządzeniu i przejęcia kontroli nad routerem.
Rekomendacja
Skontaktuj się z producentem Tenda w celu uzyskania aktualizacji firmware lub zastosuj obejścia, takie jak ograniczenie dostępu do interfejsu zarządzania.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in Tenda HG7HG9 and HG10 300001138_en_xpon. This affects the function formDOMAINBLK of the file /boaform/formDOMAINBLK. Executing a manipulation of the argument blkDomain can lead to stack-based buffer overflow. The attack may be performed from remote.