CVE-2026-7102

ŚrednieCVSS 6.3

Opublikowano: 27/04/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

3.32%

Percentyl 89 - wyżej niż 89% wszystkich znanych CVE

Streszczenie

W Tenda F456 1.0.0.5 funkcja FromWriteFacMac w pliku /goform/WriteFacMac (komponent httpd) nie neutralizuje argumentu mac, co prowadzi do wstrzyknięcia poleceń. Atak można wykonać zdalnie, a exploit został publicznie ujawniony.

Ocena ryzyka

Zdalny atakujący może wykonać dowolne polecenia w urządzeniu, przejmując kontrolę nad routerem i siecią.

Rekomendacja

Ogranicz dostęp administracyjny do urządzenia i sprawdź dostępność aktualizacji firmware od Tenda.

Inne podatności w Tenda F456

CVE-2026-9389Wysokie
W urządzeniu Tenda F456 w wersji 1.0.0.5 wykryto podatność na przepełnienie bufora w funkcji frmL7ImForm pliku /goform/L7Im. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem page. Exploit został opublikowany i może być wykorzystany.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was found in Tenda F456 1.0.0.5. This impacts the function FromWriteFacMac of the file /goform/WriteFacMac of the component httpd. The manipulation of the argument mac results in command injection. The attack can be executed remotely. The exploit has been made public and could be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS