CVE-2026-9428
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
Podatność w Tenda F1202 1.2.0.20(408) dotyczy funkcji fromPPTPUserSetting w pliku /goform/PPTPUserSetting. Manipulacja argumentem delno prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Ryzyko obejmuje zdalne wykonanie kodu lub awarię urządzenia, co może prowadzić do przejęcia kontroli nad routerem i siecią.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania sprzętowego routera Tenda F1202 do najnowszej wersji lub zastąpienie go modelem z łatką.
Inne podatności w Tenda F1202
Zobacz wszystkie- CVE-2026-9431Wysokie
W routerze Tenda F1202 w wersji 1.2.0.20(408) występuje podatność przepełnienia bufora stosu w funkcji fromPptpUserAdd pliku /goform/PptpUserAdd. Manipulacja argumentem opttype może prowadzić do przepełnienia bufora.
- CVE-2026-9430Wysokie
W routerze Tenda F1202 w wersji 1.2.0.20(408) występuje podatność przepełnienia bufora stosu w funkcji formGstDhcpSetSer pliku /goform/GstDhcpSetSerof. Manipulacja argumentem dips może prowadzić do przepełnienia bufora.
- CVE-2026-9429Wysokie
Podatność w Tenda F1202 1.2.0.20(408) dotyczy funkcji formWrlExtraSet w pliku /goform/WrlExtraSet. Manipulacja argumentem delno prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in Tenda F1202 1.2.0.20(408). Affected is the function fromPPTPUserSetting of the file /goform/PPTPUserSetting. Such manipulation of the argument delno leads to stack-based buffer overflow. The attack may be performed from remote. The exploit has been disclosed to the public and may be used.