CVE-2026-86167
KrytyczneCVSS 9.9Streszczenie
W produkcie Tenda HG10 (wersja 300001138) wykryto podatność w funkcji formgponConf pliku /boaform/admin/formgponConf komponentu Boa. Manipulacja argumentem fmgpon_loid prowadzi do wstrzyknięcia komend systemu operacyjnego. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Ryzyko zdalnego przejęcia kontroli nad urządzeniem i wykonania dowolnych komend systemowych, co może prowadzić do pełnej kompromitacji urządzenia i sieci.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie oprogramowania sprzętowego Tenda HG10 do najnowszej wersji, jeśli dostępna, oraz ograniczenie dostępu do panelu administracyjnego tylko z zaufanych sieci.
Inne podatności w Tenda HG10
Zobacz wszystkie- CVE-2026-86166Wysokie
W produkcie Tenda HG10 (wersja 300001138) wykryto podatność w funkcji formWanRedirect pliku /boaform/formWanRedirect komponentu Boa Web Server. Manipulacja argumentem if może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-85110Wysokie
W Tenda HG10 (wersja 300001138) w funkcji formWlanSetup w pliku /boaform/formWlanSetup komponentu Boa Web Server występuje przepełnienie bufora spowodowane manipulacją argumentem ssid. Atak zdalny jest możliwy, a exploit jest publicznie dostępny.
- CVE-2026-86165Krytyczne
W produkcie Tenda HG10 (wersja 300001138) wykryto podatność w funkcji formURL pliku /boaform/admin/formURL. Manipulacja argumentami Keywd/urlFQDN powoduje przepełnienie bufora. Atak może być przeprowadzony zdalnie, a exploit został upubliczniony.
- CVE-2026-85109Krytyczne
Podatność w Tenda HG10 300001138 dotyczy funkcji formLogin w pliku /boaform/formLogin komponentu Boa Web Server. Manipulacja argumentem Username może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-82542Krytyczne
Podatność w Tenda HG10 300001138 dotyczy funkcji formIPv6Routing w pliku /boaform/admin/formIPv6Routing w komponencie Boa Web Server. Manipulacja argumentem destNet powoduje przepełnienie bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in Tenda HG10 300001138. Impacted is the function formgponConf of the file /boaform/admin/formgponConf of the component Boa. The manipulation of the argument fmgpon_loid leads to os command injection. Remote exploitation of the attack is possible. The exploit is publicly available and might be used.