CVE-2026-11553
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Podatność w Tenda HG7, HG9 i HG10 (wersja 300001138_en_xpon) w funkcji formPPPEdit. Manipulacja argumentem encodename prowadzi do przepełnienia bufora na stosie, umożliwiając zdalny atak.
Ocena ryzyka
Ryzyko zdalnego wykonania kodu lub przerwania działania urządzeń Tenda HG7/HG9/HG10.
Rekomendacja
Zaktualizuj oprogramowanie sprzętowe urządzeń Tenda do najnowszej wersji. Ogranicz dostęp do interfejsu zarządzania.
Inne podatności w Tenda HG7/HG9/HG10
Zobacz wszystkie- CVE-2026-11499Krytyczne
Podatność w urządzeniach Tenda HG7, HG9 i HG10 (wersja firmware 300001138_en_xpon) w funkcji formDOMAINBLK pliku /boaform/formDOMAINBLK. Manipulacja argumentem blkDomain prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie.
- CVE-2026-11498Wysokie
W urządzeniach Tenda HG7, HG9 i HG10 w wersji oprogramowania 300001138_en_xpon, w funkcji asp_voip_OtherSet w pliku /boaform/voip_other_set interfejsu zarządzania WWW występuje przepełnienie bufora na stosie. Atakujący może zdalnie manipulować argumentem funckey_transfer, co prowadzi do przepełnienia bufora.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in Tenda HG7HG9 and HG10 300001138_en_xpon. This affects the function formPPPEdit of the file /boaform/formPPPEdit. The manipulation of the argument encodename results in stack-based buffer overflow. The attack can be launched remotely. The exploit has been made public and could be used.