CVE-2026-9429
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
Podatność w Tenda F1202 1.2.0.20(408) dotyczy funkcji formWrlExtraSet w pliku /goform/WrlExtraSet. Manipulacja argumentem delno prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Ryzyko obejmuje zdalne wykonanie kodu lub awarię urządzenia, co może prowadzić do przejęcia kontroli nad routerem i siecią.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania sprzętowego routera Tenda F1202 do najnowszej wersji lub zastąpienie go modelem z łatką.
Inne podatności w Tenda F1202
Zobacz wszystkie- CVE-2026-9431Wysokie
W routerze Tenda F1202 w wersji 1.2.0.20(408) występuje podatność przepełnienia bufora stosu w funkcji fromPptpUserAdd pliku /goform/PptpUserAdd. Manipulacja argumentem opttype może prowadzić do przepełnienia bufora.
- CVE-2026-9430Wysokie
W routerze Tenda F1202 w wersji 1.2.0.20(408) występuje podatność przepełnienia bufora stosu w funkcji formGstDhcpSetSer pliku /goform/GstDhcpSetSerof. Manipulacja argumentem dips może prowadzić do przepełnienia bufora.
- CVE-2026-9428Wysokie
Podatność w Tenda F1202 1.2.0.20(408) dotyczy funkcji fromPPTPUserSetting w pliku /goform/PPTPUserSetting. Manipulacja argumentem delno prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-9806Niskie
Wykryto podatność w Tenda F1202 w wersjach 1.2.0.9, 1.2.0.14 i 1.2.0.20. Dotyczy ona nieznanej funkcji w pliku /etc_ro/shadow w komponencie interfejsu administracyjnego. Manipulacja z użyciem danych wejściowych „Fireitup” powoduje użycie zakodowanych na stałe poświadczeń. Atak może być wykonany tylko lokalnie i wymaga wysokiego stopnia złożoności.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in Tenda F1202 1.2.0.20(408). Affected by this vulnerability is the function formWrlExtraSet of the file /goform/WrlExtraSet. Performing a manipulation of the argument delno results in stack-based buffer overflow. It is possible to initiate the attack remotely. The exploit has been made public and could be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS