CVE-2026-85109
KrytyczneCVSS 9.8Streszczenie
Podatność w Tenda HG10 300001138 dotyczy funkcji formLogin w pliku /boaform/formLogin komponentu Boa Web Server. Manipulacja argumentem Username może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
Ocena ryzyka
Ryzyko obejmuje zdalne wykonanie kodu lub awarię urządzenia, co może prowadzić do przejęcia kontroli nad urządzeniem sieciowym i naruszenia bezpieczeństwa sieci.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez producenta oraz ograniczenie dostępu do panelu administracyjnego tylko do zaufanych sieci.
Inne podatności w Tenda HG10
Zobacz wszystkie- CVE-2026-85110Wysokie
W Tenda HG10 (wersja 300001138) w funkcji formWlanSetup w pliku /boaform/formWlanSetup komponentu Boa Web Server występuje przepełnienie bufora spowodowane manipulacją argumentem ssid. Atak zdalny jest możliwy, a exploit jest publicznie dostępny.
- CVE-2026-82542Krytyczne
Podatność w Tenda HG10 300001138 dotyczy funkcji formIPv6Routing w pliku /boaform/admin/formIPv6Routing w komponencie Boa Web Server. Manipulacja argumentem destNet powoduje przepełnienie bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in Tenda HG10 300001138. This issue affects the function formLogin of the file /boaform/formLogin of the component Boa Web Server. Executing a manipulation of the argument Username can lead to buffer overflow. The attack may be launched remotely. The exploit has been publicly disclosed and may be utilized.