CVE-2026-51845

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

W routerze Tenda AC7 w wersji oprogramowania 15.03.06.44 wykryto podatność na przepełnienie bufora stosu w interfejsie /goform/AdvSetMacMtuWan poprzez parametr mac. Atakujący może zdalnie spowodować awarię urządzenia lub potencjalnie wykonać dowolny kod.

Ryzyko obejmuje możliwość zdalnego przejęcia kontroli nad routerem, co może prowadzić do naruszenia bezpieczeństwa sieci, przechwycenia ruchu lub wykorzystania urządzenia jako punktu wejścia do dalszych ataków.

Zaleca się natychmiastową aktualizację oprogramowania routera Tenda AC7 do najnowszej dostępnej wersji, jeśli producent wydał łatkę. W przypadku braku aktualizacji należy ograniczyć dostęp do interfejsu administracyjnego tylko do zaufanych sieci.