Katalog CVE

CVE-2026-51380

KrytyczneCVSS 9.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.17%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

Podatność przepełnienia bufora w routerze Tenda AC10 v3 (firmware V03.03.16.09) umożliwia atakującemu spowodowanie trwałej odmowy usługi (DoS) lub potencjalnie zdalne wykonanie kodu poprzez endpoint /cgi-bin/UploadCfg.

Ocena ryzyka

Ryzyko obejmuje całkowite unieruchomienie urządzenia sieciowego (trwały DoS) lub przejęcie nad nim kontroli przez zdalnego atakującego, co może prowadzić do naruszenia integralności i poufności sieci.

Rekomendacja

Zaleca się natychmiastową aktualizację firmware routera Tenda AC10 v3 do najnowszej wersji oraz ograniczenie dostępu do interfejsu zarządzania tylko z zaufanych sieci.

Oryginalny opis (angielski, źródło NVD)

Buffer Overflow vulnerability in Tenda AC10 v3 (firmware V03.03.16.09) allows attackers to cause a permanent Denial of Service (DoS) or potentially execute remote code via the /cgi-bin/UploadCfg endpoint

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS