CVE-2026-51846
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
W routerze Tenda AC7 w wersji oprogramowania 15.03.06.44 odkryto podatność przepełnienia bufora stosu w parametrze wanSpeed w ścieżce /goform/AdvSetMacMtuWan. Może to umożliwić zdalne wykonanie dowolnego kodu.
Ocena ryzyka
Atakujący może zdalnie przejąć kontrolę nad routerem, co prowadzi do naruszenia poufności i integralności sieci oraz potencjalnego przechwycenia ruchu.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie routera Tenda AC7 do najnowszej dostępnej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest dostępna, ogranicz dostęp do interfejsu zarządzania tylko do zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
In Tenda AC7 v15.03.06.44, the wanSpeed parameter of the route /goform/AdvSetMacMtuWan has a stack buffer overflow vulnerability that can lead to remote arbitrary code execution.