CVE-2026-51380
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora w routerze Tenda AC10 v3 (firmware V03.03.16.09) umożliwia atakującemu spowodowanie trwałej odmowy usługi (DoS) lub potencjalnie zdalne wykonanie kodu poprzez endpoint /cgi-bin/UploadCfg.
Ocena ryzyka
Ryzyko obejmuje całkowite unieruchomienie urządzenia sieciowego (trwały DoS) lub przejęcie nad nim kontroli przez zdalnego atakującego, co może prowadzić do naruszenia integralności i poufności sieci.
Rekomendacja
Zaleca się natychmiastową aktualizację firmware routera Tenda AC10 v3 do najnowszej wersji oraz ograniczenie dostępu do interfejsu zarządzania tylko z zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
Buffer Overflow vulnerability in Tenda AC10 v3 (firmware V03.03.16.09) allows attackers to cause a permanent Denial of Service (DoS) or potentially execute remote code via the /cgi-bin/UploadCfg endpoint

