CVE-2026-36786

WysokieCVSS 7.5

Opublikowano: 08/06/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.42%

Percentyl 34 - wyżej niż 34% wszystkich znanych CVE

Streszczenie

Router Tenda FH451 w wersji V1.0.0.9 zawiera podatność na przepełnienie stosu w parametrze list1 funkcji fromDhcpListClient. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).

Ocena ryzyka

Zdalny atakujący może spowodować awarię routera, przerywając działanie sieci dla wszystkich użytkowników.

Rekomendacja

Skontaktuj się z producentem w celu uzyskania aktualizacji oprogramowania lub zastosuj obejście, jeśli dostępne.

Inne podatności w Tenda FH451

CVE-2026-36785Wysokie
Podatność przepełnienia stosu w Tenda FH451 V1.0.0.9 w funkcji fromDhcpListClient umożliwia atakującemu spowodowanie DoS przez spreparowane żądanie HTTP.

Oryginalny opis (angielski, źródło NVD)

Shenzhen Tenda Technology Co., Ltd Tenda FH451 V1.0.0.9 was discovered to contain a stack overflow in the list1 parameter of the fromDhcpListClient function. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted HTTP request.