CVE-2026-19790
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
W Tenda G0 do wersji 20260625 stwierdzono podatność w funkcji formSetPortMirror pliku /goform/module w komponencie httpd Web Management Interface. Manipulacja argumentem portMirrorMirroredPorts prowadzi do przepełnienia bufora na stosie. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Przepełnienie bufora na stosie może umożliwić zdalnemu atakującemu wykonanie dowolnego kodu lub spowodowanie awarii urządzenia, co może zakłócić działanie sieci.
Rekomendacja
Zaktualizuj oprogramowanie Tenda G0 do najnowszej wersji z poprawkami. Ogranicz dostęp do interfejsu zarządzania i rozważ zastosowanie zapory sieciowej.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in Tenda G0 up to 20260625. This issue affects the function formSetPortMirror of the file /goform/module of the component httpd Web Management Interface. Such manipulation of the argument portMirrorMirroredPorts leads to stack-based buffer overflow. The attack can be executed remotely. The exploit is publicly available and might be used.