CVE-2026-11557
WysokieCVSS 8.8Streszczenie
Zidentyfikowano słabość w Tenda F451 w wersjach 1.0.0.7 i 1.0.0.9. Wpływowy element to funkcja fromNatlimit w pliku /goform/Natlimit, która może prowadzić do przepełnienia bufora na stosie w wyniku manipulacji argumentem page.
Ocena ryzyka
Atak może być przeprowadzony zdalnie, co stwarza poważne zagrożenie dla bezpieczeństwa systemu. Publicznie dostępny exploit zwiększa ryzyko wykorzystania tej podatności.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować systemy pod kątem nieautoryzowanych prób dostępu.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in Tenda F451 1.0.0.7/1.0.0.9. The affected element is the function fromNatlimit of the file /goform/Natlimit of the component Web Management Interface. Executing a manipulation of the argument page can lead to stack-based buffer overflow. The attack can be executed remotely. The exploit has been made available to the public and could be used for attacks.