CVE-2026-7469
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 73 - wyżej niż 73% wszystkich znanych CVE
Streszczenie
W urządzeniu Tenda 4G300 w wersji US_4G300V1.0Mt_V1.01.42_CN_TDC01 wykryto podatność w funkcji sub_425A28 pliku /goform/DelFil. Manipulacja argumentem delflag prowadzi do wstrzyknięcia poleceń, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.
Ocena ryzyka
Zdalny atakujący może wykonać dowolne polecenia w systemie urządzenia, przejmując nad nim kontrolę. Może to prowadzić do pełnego naruszenia poufności, integralności i dostępności sieci.
Rekomendacja
Zaktualizuj firmware urządzenia Tenda 4G300 do wersji wolnej od podatności lub wycofaj urządzenie z ekspozycji publicznej. Ogranicz dostęp do interfejsu zarządzania i monitoruj nietypową aktywność.
Inne podatności w Tenda 4G300
Zobacz wszystkie- CVE-2026-19747Krytyczne
Słabość została zidentyfikowana w Tenda CH7, CH7G, CH10, CP3, CP3 Pro, CP7, TC3B14C, TC3B15C, TC3T14C i TC3T15C do 20260625. Wpływa na funkcję CAte::HandleCmd w pliku Kylin w komponencie ATE Module. Ta manipulacja powoduje wstrzyknięcie poleceń. Atak może być przeprowadzony zdalnie.
- CVE-2026-38063Krytyczne
Tenda 5G03 w wersji 5.03.02.04 (wersja 1.0) jest podatna na wstrzykiwanie poleceń w funkcji action_radio_on_with_ia_apn poprzez parametr ia.
- CVE-2023-23080Krytyczne
Niektóre produkty Tenda (CP7, CP3 v.10, IT7-PCS, IT7-LCS, IT7-PRS) są podatne na wstrzyknięcie poleceń. Podatność dotyczy określonych wersji oprogramowania sprzętowego wymienionych w opisie.
- CVE-2021-44971Krytyczne
Wielokrotne urządzenia Tenda są podatne na obejście uwierzytelnienia, co pozwala atakującemu na uzyskanie wrażliwych informacji. Podatność może być połączona z uwierzytelnionym wstrzykiwaniem poleceń w celu zdalnego wykonania kodu (RCE).
- CVE-2026-19749Niskie
W urządzeniach Tenda CH7, CH7G, CH10, CP3, CP3 Pro, CP7, TC3B14C, TC3B15C, TC3T14C i TC3T15C do wersji 20260625 wykryto podatność w komponencie RTSP/ONVIF, która prowadzi do braku uwierzytelnienia. Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania.
- CVE-2026-19748Niskie
W urządzeniach Tenda CH7, CH7G, CH10, CP3, CP3 Pro, CP7, TC3B14C, TC3B15C, TC3T14C i TC3T15C do wersji 20260625 wykryto podatność w funkcji CWebSessionManager_ParseSession pliku /user/bin/Kylin komponentu Kylin Web Service. Manipulacja argumentem SESSION prowadzi do niewystarczającej entropii, co może być wykorzystane zdalnie, ale atak jest trudny.
- CVE-2026-5685Wysokie
W routerze Tenda CX12L w wersji 16.03.53.12 występuje przepełnienie bufora stosu w funkcji fromAddressNat pliku /goform/addressNat. Manipulacja argumentem page umożliwia zdalne wykonanie ataku.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in Tenda 4G300 US_4G300V1.0Mt_V1.01.42_CN_TDC01. This impacts the function sub_425A28 of the file /goform/DelFil. The manipulation of the argument delflag results in command injection. The attack may be launched remotely. The exploit is now public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS