CVE-2026-9429
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
Podatność w Tenda F1202 1.2.0.20(408) dotyczy funkcji formWrlExtraSet w pliku /goform/WrlExtraSet. Manipulacja argumentem delno prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Ryzyko obejmuje zdalne wykonanie kodu lub awarię urządzenia, co może prowadzić do przejęcia kontroli nad routerem i siecią.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania sprzętowego routera Tenda F1202 do najnowszej wersji lub zastąpienie go modelem z łatką.
Inne podatności w Tenda F1202
Zobacz wszystkie- CVE-2026-9431Wysokie
W routerze Tenda F1202 w wersji 1.2.0.20(408) występuje podatność przepełnienia bufora stosu w funkcji fromPptpUserAdd pliku /goform/PptpUserAdd. Manipulacja argumentem opttype może prowadzić do przepełnienia bufora.
- CVE-2026-9430Wysokie
W routerze Tenda F1202 w wersji 1.2.0.20(408) występuje podatność przepełnienia bufora stosu w funkcji formGstDhcpSetSer pliku /goform/GstDhcpSetSerof. Manipulacja argumentem dips może prowadzić do przepełnienia bufora.
- CVE-2026-9428Wysokie
Podatność w Tenda F1202 1.2.0.20(408) dotyczy funkcji fromPPTPUserSetting w pliku /goform/PPTPUserSetting. Manipulacja argumentem delno prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in Tenda F1202 1.2.0.20(408). Affected by this vulnerability is the function formWrlExtraSet of the file /goform/WrlExtraSet. Performing a manipulation of the argument delno results in stack-based buffer overflow. It is possible to initiate the attack remotely. The exploit has been made public and could be used.