CVE-2026-51843
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
W urządzeniu Tenda AC7 w wersji oprogramowania 15.03.06.44 wykryto podatność na przepełnienie bufora stosu w interfejsie /goform/AdvSetMacMtuWan przez parametr wanMTU. Atakujący może zdalnie spowodować awarię lub potencjalnie przejąć kontrolę nad urządzeniem.
Ocena ryzyka
Ryzyko obejmuje zdalne wykonanie kodu lub odmowę usługi (DoS), co może prowadzić do naruszenia integralności sieci i utraty poufności danych.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania sprzętowego Tenda AC7 do najnowszej wersji, jeśli dostępna, lub zastosowanie tymczasowych zabezpieczeń sieciowych, takich jak filtrowanie ruchu do interfejsu zarządzania.
Oryginalny opis (angielski, źródło NVD)
Tenda AC7 v15.03.06.44 contains a stack buffer overflow vulnerability in the /goform/AdvSetMacMtuWan interface via the wanMTU parameter.