CVE-2026-8259
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 90 - wyżej niż 90% wszystkich znanych CVE
Streszczenie
W urządzeniu Tenda AC6 w wersji 2.0/15.03.06.23 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Problem dotyczy nieznanej funkcji w pliku /goform/telnet w komponencie httpd, gdzie atakujący może manipulować argumentem lan.ip. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
Ocena ryzyka
Zdalny atakujący może wykonać dowolne polecenia systemowe na urządzeniu, co może prowadzić do przejęcia kontroli nad routerem i siecią.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie sprzętowe urządzenia do najnowszej wersji, jeśli producent udostępnił łatkę. W przeciwnym razie rozważ wycofanie urządzenia z eksploatacji.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in Tenda AC6 2.0/15.03.06.23. The affected element is an unknown function of the file /goform/telnet of the component httpd. The manipulation of the argument lan.ip leads to os command injection. Remote exploitation of the attack is possible. The exploit has been disclosed to the public and may be used.