CVE-2026-9430
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
W routerze Tenda F1202 w wersji 1.2.0.20(408) występuje podatność przepełnienia bufora stosu w funkcji formGstDhcpSetSer pliku /goform/GstDhcpSetSerof. Manipulacja argumentem dips może prowadzić do przepełnienia bufora.
Ocena ryzyka
Atakujący zdalnie może wykorzystać tę podatność do wykonania dowolnego kodu na urządzeniu, co może prowadzić do pełnej kompromitacji routera i sieci.
Rekomendacja
Należy zaktualizować oprogramowanie routera do najnowszej dostępnej wersji lub zastosować dostępne łatki bezpieczeństwa od producenta.
Inne podatności w Tenda F1202
Zobacz wszystkie- CVE-2026-9431Wysokie
W routerze Tenda F1202 w wersji 1.2.0.20(408) występuje podatność przepełnienia bufora stosu w funkcji fromPptpUserAdd pliku /goform/PptpUserAdd. Manipulacja argumentem opttype może prowadzić do przepełnienia bufora.
- CVE-2026-9429Wysokie
Podatność w Tenda F1202 1.2.0.20(408) dotyczy funkcji formWrlExtraSet w pliku /goform/WrlExtraSet. Manipulacja argumentem delno prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-9428Wysokie
Podatność w Tenda F1202 1.2.0.20(408) dotyczy funkcji fromPPTPUserSetting w pliku /goform/PPTPUserSetting. Manipulacja argumentem delno prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in Tenda F1202 1.2.0.20(408). Affected by this issue is the function formGstDhcpSetSer of the file /goform/GstDhcpSetSerof. Executing a manipulation of the argument dips can lead to stack-based buffer overflow. It is possible to launch the attack remotely. The exploit has been publicly disclosed and may be utilized.