Podatności Tenda HG7/HG9/HG10
3 znanych podatności CVE w Tenda HG7/HG9/HG10, przetłumaczonych i ocenionych.
- CVE-2026-11499Krytyczne
Podatność w urządzeniach Tenda HG7, HG9 i HG10 (wersja firmware 300001138_en_xpon) w funkcji formDOMAINBLK pliku /boaform/formDOMAINBLK. Manipulacja argumentem blkDomain prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie.
- CVE-2026-11553Wysokie
Podatność w Tenda HG7, HG9 i HG10 (wersja 300001138_en_xpon) w funkcji formPPPEdit. Manipulacja argumentem encodename prowadzi do przepełnienia bufora na stosie, umożliwiając zdalny atak.
- CVE-2026-11498Wysokie
W urządzeniach Tenda HG7, HG9 i HG10 w wersji oprogramowania 300001138_en_xpon, w funkcji asp_voip_OtherSet w pliku /boaform/voip_other_set interfejsu zarządzania WWW występuje przepełnienie bufora na stosie. Atakujący może zdalnie manipulować argumentem funckey_transfer, co prowadzi do przepełnienia bufora.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS