CVE-2026-51844

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

W routerze Tenda AC7 w wersji oprogramowania 15.03.06.44 wykryto podatność na przepełnienie bufora stosu w interfejsie /goform/AdvSetMacMtuWan poprzez parametr cloneType. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu lub spowodowania odmowy usługi.

Ryzyko polega na możliwości zdalnego przejęcia kontroli nad urządzeniem lub jego wyłączenia, co może prowadzić do przerwania działania sieci oraz naruszenia poufności danych przesyłanych przez router.

Zaleca się natychmiastową aktualizację oprogramowania routera Tenda AC7 do najnowszej dostępnej wersji, jeśli producent wydał łatkę. W przypadku braku aktualizacji należy ograniczyć dostęp do interfejsu zarządzania tylko do zaufanych sieci.