CVE-2026-11499
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 94 - wyżej niż 94% wszystkich znanych CVE
Streszczenie
Podatność w urządzeniach Tenda HG7, HG9 i HG10 dotyczy funkcji formDOMAINBLK w pliku /boaform/formDOMAINBLK. Manipulacja argumentem blkDomain prowadzi do przepełnienia bufora na stosie, co może być wykorzystane zdalnie.
Ocena ryzyka
Zdalny atak może doprowadzić do przepełnienia bufora, co może skutkować przejęciem kontroli nad urządzeniem lub jego awarią.
Rekomendacja
Zaktualizuj oprogramowanie urządzeń Tenda do najnowszej wersji, jeśli dostępna, i ogranicz dostęp do interfejsu zarządzania tylko do zaufanych sieci.
Inne podatności w Tenda HG7/HG9/HG10
Zobacz wszystkie- CVE-2026-104610Krytyczne
Wykryto podatność w Tenda HG7, HG9 i HG10 300001138_en_xpon. Dotyczy funkcji boaGetVar w pliku /boaform/formLoopBack komponentu Boa Web Server. Manipulacja argumentem Ethtype prowadzi do przepełnienia bufora na stosie. Atak może być wykonany zdalnie. Exploit został publicznie ujawniony i może być używany.
- CVE-2026-11553Wysokie
W Tenda HG7, HG9 i HG10 300001138_en_xpon wykryto podatność w funkcji formPPPEdit pliku /boaform/formPPPEdit. Manipulacja argumentem encodename prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-11498Wysokie
Podatność w urządzeniach Tenda HG7, HG9 i HG10 dotyczy funkcji asp_voip_OtherSet w pliku /boaform/voip_other_set w komponencie Web Management Interface. Manipulacja argumentem funckey_transfer prowadzi do przepełnienia bufora na stosie, co może być wykorzystane zdalnie.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in Tenda HG7, HG9 and HG10 300001138_en_xpon. This affects the function formDOMAINBLK of the file /boaform/formDOMAINBLK. Executing a manipulation of the argument blkDomain can lead to stack-based buffer overflow. The attack may be performed from remote.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS