CVE-2026-36785

WysokieCVSS 7.5

Opublikowano: 05/06/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.36%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Streszczenie

Podatność przepełnienia stosu w Tenda FH451 V1.0.0.9 w funkcji fromDhcpListClient umożliwia atakującemu spowodowanie DoS przez spreparowane żądanie HTTP.

Ocena ryzyka

Atakujący może spowodować niedostępność urządzenia sieciowego, co zakłóca działanie sieci lokalnej.

Rekomendacja

Zaktualizuj firmware routera Tenda FH451 do najnowszej wersji lub zastosuj obejście polegające na ograniczeniu dostępu do panelu administracyjnego.

Inne podatności w Tenda FH451

CVE-2026-36786Wysokie
Router Tenda FH451 w wersji V1.0.0.9 zawiera podatność na przepełnienie stosu w parametrze list1 funkcji fromDhcpListClient. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).

Oryginalny opis (angielski, źródło NVD)

Shenzhen Tenda Technology Co., Ltd Tenda FH451 V1.0.0.9 was discovered to contain a stack overflow in the page parameter of the fromDhcpListClient function. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted HTTP request.