CVE-2026-85109
KrytyczneCVSS 9.8Streszczenie
Podatność w Tenda HG10 300001138 dotyczy funkcji formLogin w pliku /boaform/formLogin komponentu Boa Web Server. Manipulacja argumentem Username może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
Ocena ryzyka
Ryzyko obejmuje zdalne wykonanie kodu lub awarię urządzenia, co może prowadzić do przejęcia kontroli nad urządzeniem sieciowym i naruszenia bezpieczeństwa sieci.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez producenta oraz ograniczenie dostępu do panelu administracyjnego tylko do zaufanych sieci.
Inne podatności w Tenda HG10
Zobacz wszystkie- CVE-2026-85110Wysokie
W Tenda HG10 (wersja 300001138) w funkcji formWlanSetup w pliku /boaform/formWlanSetup komponentu Boa Web Server występuje przepełnienie bufora spowodowane manipulacją argumentem ssid. Atak zdalny jest możliwy, a exploit jest publicznie dostępny.
- CVE-2026-86167Krytyczne
W produkcie Tenda HG10 (wersja 300001138) wykryto podatność w funkcji formgponConf pliku /boaform/admin/formgponConf komponentu Boa. Manipulacja argumentem fmgpon_loid prowadzi do wstrzyknięcia komend systemu operacyjnego. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-86165Krytyczne
W produkcie Tenda HG10 (wersja 300001138) wykryto podatność w funkcji formURL pliku /boaform/admin/formURL. Manipulacja argumentami Keywd/urlFQDN powoduje przepełnienie bufora. Atak może być przeprowadzony zdalnie, a exploit został upubliczniony.
- CVE-2026-82542Krytyczne
Podatność w Tenda HG10 300001138 dotyczy funkcji formIPv6Routing w pliku /boaform/admin/formIPv6Routing w komponencie Boa Web Server. Manipulacja argumentem destNet powoduje przepełnienie bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-86166Wysokie
W produkcie Tenda HG10 (wersja 300001138) wykryto podatność w funkcji formWanRedirect pliku /boaform/formWanRedirect komponentu Boa Web Server. Manipulacja argumentem if może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in Tenda HG10 300001138. This issue affects the function formLogin of the file /boaform/formLogin of the component Boa Web Server. Executing a manipulation of the argument Username can lead to buffer overflow. The attack may be launched remotely. The exploit has been publicly disclosed and may be utilized.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS