CVE-2026-5338
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 92 - wyżej niż 92% wszystkich znanych CVE
Streszczenie
W Tenda G103 1.0.0.5 funkcja action_set_system_settings w pliku system.lua (komponent Setting Handler) nie neutralizuje argumentu lanIp, co prowadzi do wstrzyknięcia poleceń. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Zdalny atakujący może wykonać dowolne polecenia w urządzeniu, przejmując kontrolę nad routerem i siecią.
Rekomendacja
Ogranicz dostęp administracyjny do urządzenia i sprawdź dostępność aktualizacji firmware od Tenda.
Inne podatności w Tenda G103
Zobacz wszystkie- CVE-2026-5339Średnie
W urządzeniu Tenda G103 w wersji 1.0.0.5 wykryto podatność na wstrzykiwanie poleceń w funkcji action_set_net_settings pliku gpon.lua. Atakujący może zdalnie manipulować argumentami takimi jak authLoid, co prowadzi do wykonania dowolnych poleceń. Exploit jest publicznie dostępny.
- CVE-2023-33530Wysokie
W terminalu GPON Tenda G103 w wersji firmware V1.0.0.5 wykryto podatność na wstrzykiwanie poleceń. Atakujący z uprawnieniami administratora WWW może wstrzyknąć polecenia i uzyskać dostęp do powłoki systemowej.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in Tenda G103 1.0.0.5. The affected element is the function action_set_system_settings of the file system.lua of the component Setting Handler. Such manipulation of the argument lanIp leads to command injection. The attack may be performed from remote. The exploit has been disclosed publicly and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS