CVE-2026-11553
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
W Tenda HG7, HG9 i HG10 300001138_en_xpon wykryto podatność w funkcji formPPPEdit pliku /boaform/formPPPEdit. Manipulacja argumentem encodename prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
Ocena ryzyka
Zdalny atakujący może wykorzystać przepełnienie bufora do wykonania dowolnego kodu lub wywołania awarii urządzenia, co może prowadzić do przejęcia kontroli nad routerem i siecią.
Rekomendacja
Natychmiast zaktualizuj oprogramowanie układowe urządzeń Tenda HG7, HG9 i HG10 do najnowszej wersji lub zastosuj środki ograniczające dostęp do interfejsu zarządzania.
Inne podatności w Tenda HG7/HG9/HG10
Zobacz wszystkie- CVE-2026-104610Krytyczne
Wykryto podatność w Tenda HG7, HG9 i HG10 300001138_en_xpon. Dotyczy funkcji boaGetVar w pliku /boaform/formLoopBack komponentu Boa Web Server. Manipulacja argumentem Ethtype prowadzi do przepełnienia bufora na stosie. Atak może być wykonany zdalnie. Exploit został publicznie ujawniony i może być używany.
- CVE-2026-11499Krytyczne
Podatność w urządzeniach Tenda HG7, HG9 i HG10 dotyczy funkcji formDOMAINBLK w pliku /boaform/formDOMAINBLK. Manipulacja argumentem blkDomain prowadzi do przepełnienia bufora na stosie, co może być wykorzystane zdalnie.
- CVE-2026-11498Wysokie
Podatność w urządzeniach Tenda HG7, HG9 i HG10 dotyczy funkcji asp_voip_OtherSet w pliku /boaform/voip_other_set w komponencie Web Management Interface. Manipulacja argumentem funckey_transfer prowadzi do przepełnienia bufora na stosie, co może być wykorzystane zdalnie.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in Tenda HG7, HG9 and HG10 300001138_en_xpon. This affects the function formPPPEdit of the file /boaform/formPPPEdit. The manipulation of the argument encodename results in stack-based buffer overflow. The attack can be launched remotely. The exploit has been made public and could be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS