CVE-2026-11556

WysokieCVSS 8.8

Opublikowano: 08/06/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.61%

Percentyl 73 - wyżej niż 73% wszystkich znanych CVE

Streszczenie

W Tenda F451 w wersjach 1.0.0.7 i 1.0.0.9 stwierdzono podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji formWriteFacMac pliku /goform/WriteFacMac. Atak może być przeprowadzony zdalnie. Exploit został opublikowany.

Ocena ryzyka

Zdalny atakujący może wykonać dowolne polecenia systemowe na urządzeniu, co prowadzi do pełnej kompromitacji routera.

Rekomendacja

Należy zaktualizować oprogramowanie routera do najnowszej wersji, jeśli dostępna, lub zastosować inne środki zaradcze.

Inne podatności w Tenda F451

CVE-2026-11557Wysokie
Podatność w Tenda F451 (wersje 1.0.0.7/1.0.0.9) w funkcji fromNatlimit interfejsu zarządzania siecią. Manipulacja argumentem page prowadzi do przepełnienia bufora na stosie, co umożliwia zdalny atak.

Oryginalny opis (angielski, źródło NVD)

A security flaw has been discovered in Tenda F451 1.0.0.7/1.0.0.9. Impacted is the function formWriteFacMac of the file /goform/WriteFacMac of the component Web Management Interface. Performing a manipulation of the argument mac results in os command injection. Remote exploitation of the attack is possible. The exploit has been released to the public and may be used for attacks.