CVE-2026-19791
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
W Tenda G0 do wersji 20260625 stwierdzono podatność w funkcji addStaticRoute pliku /goform/module w komponencie httpd web management interface. Manipulacja argumentem staticRouteNet prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Przepełnienie bufora na stosie może umożliwić zdalnemu atakującemu wykonanie kodu lub spowodowanie awarii urządzenia, co może naruszyć bezpieczeństwo sieci.
Rekomendacja
Zaktualizuj oprogramowanie Tenda G0 do najnowszej wersji z poprawkami. Ogranicz dostęp do interfejsu zarządzania i monitoruj logi pod kątem podejrzanych działań.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in Tenda G0 up to 20260625. The affected element is the function addStaticRoute of the file /goform/module of the component httpd web management interface. Executing a manipulation of the argument staticRouteNet can lead to stack-based buffer overflow. The attack may be performed from remote. The exploit has been made available to the public and could be used for attacks.