CVE-2026-7101

WysokieCVSS 8.8

Opublikowano: 27/04/2026(UTC)Zaktualizowano: 25/10/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.64%

Percentyl 50 - wyżej niż 50% wszystkich znanych CVE

Streszczenie

Wykryto podatność w urządzeniu Tenda F456 w wersji 1.0.0.5, która dotyczy funkcji fromWrlclientSet w pliku /goform/WrlclientSet komponentu httpd. Manipulacja tą funkcją prowadzi do przepełnienia bufora.

Ocena ryzyka

Zdalne wykorzystanie tej podatności jest możliwe, co stwarza poważne zagrożenie dla bezpieczeństwa systemu. Publiczne ujawnienie exploita zwiększa ryzyko ataków.

Rekomendacja

Zaleca się aktualizację oprogramowania urządzenia do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością. Należy również monitorować ruch sieciowy w celu wykrycia potencjalnych prób ataków.

Inne podatności w httpd

CVE-2026-40435Średnie
Podatność w serwerze httpd powoduje, że skonfigurowane ograniczenia dostępu oparte na adresie IP nie obejmują wszystkich punktów końcowych. Może to umożliwić połączenia z adresów, które powinny być zablokowane.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been found in Tenda F456 1.0.0.5. This affects the function fromWrlclientSet of the file /goform/WrlclientSet of the component httpd. The manipulation leads to buffer overflow. Remote exploitation of the attack is possible. The exploit has been disclosed to the public and may be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS