CVE-2026-19792
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
W Tenda G0 do wersji 20260625 odkryto podatność w funkcji setPortMapping pliku /goform/module w komponencie httpd web management interface. Manipulacja argumentem portMappingServer/porMappingtInternal/portMappingExternal prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Przepełnienie bufora może umożliwić zdalnemu atakującemu wykonanie dowolnego kodu lub spowodowanie awarii urządzenia, co może zakłócić działanie sieci.
Rekomendacja
Zaktualizuj oprogramowanie urządzenia Tenda G0 do najnowszej wersji, jeśli dostępna jest poprawka. Ogranicz dostęp do interfejsu zarządzania z zewnętrznej sieci.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in Tenda G0 up to 20260625. Impacted is the function setPortMapping of the file /goform/module of the component httpd web management interface. Performing a manipulation of the argument portMappingServer/porMappingtInternal/portMappingExternal results in buffer overflow. The attack is possible to be carried out remotely. The exploit has been released to the public and may be used for attacks.