Podatności Tenda G103
3 znanych podatności CVE w Tenda G103, przetłumaczonych i ocenionych.
- CVE-2026-5339Średnie
W urządzeniu Tenda G103 w wersji 1.0.0.5 wykryto podatność na wstrzykiwanie poleceń w funkcji action_set_net_settings pliku gpon.lua. Atakujący może zdalnie manipulować argumentami takimi jak authLoid, co prowadzi do wykonania dowolnych poleceń. Exploit jest publicznie dostępny.
- CVE-2026-5338Średnie
W Tenda G103 1.0.0.5 funkcja action_set_system_settings w pliku system.lua (komponent Setting Handler) nie neutralizuje argumentu lanIp, co prowadzi do wstrzyknięcia poleceń. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2023-33530Wysokie
W terminalu GPON Tenda G103 w wersji firmware V1.0.0.5 wykryto podatność na wstrzykiwanie poleceń. Atakujący z uprawnieniami administratora WWW może wstrzyknąć polecenia i uzyskać dostęp do powłoki systemowej.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS