CVE-2026-9389

WysokieCVSS 8.8

Opublikowano: 24/05/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.44%

Percentyl 36 - wyżej niż 36% wszystkich znanych CVE

Streszczenie

W urządzeniu Tenda F456 w wersji 1.0.0.5 wykryto podatność na przepełnienie bufora w funkcji frmL7ImForm pliku /goform/L7Im. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem page. Exploit został opublikowany i może być wykorzystany.

Ocena ryzyka

Ryzyko obejmuje zdalne wykonanie kodu lub awarię urządzenia, co może prowadzić do przerwania działania sieci lub przejęcia kontroli nad urządzeniem.

Rekomendacja

Zaleca się natychmiastową aktualizację oprogramowania sprzętowego urządzenia Tenda F456 do najnowszej wersji, jeśli dostępna, lub zastosowanie tymczasowych zabezpieczeń sieciowych blokujących dostęp do podatnego interfejsu.

Inne podatności w Tenda F456

CVE-2026-7102Średnie
W Tenda F456 1.0.0.5 funkcja FromWriteFacMac w pliku /goform/WriteFacMac (komponent httpd) nie neutralizuje argumentu mac, co prowadzi do wstrzyknięcia poleceń. Atak można wykonać zdalnie, a exploit został publicznie ujawniony.

Oryginalny opis (angielski, źródło NVD)

A security vulnerability has been detected in Tenda F456 1.0.0.5. This affects the function frmL7ImForm of the file /goform/L7Im. The manipulation of the argument page leads to buffer overflow. The attack can be initiated remotely. The exploit has been disclosed publicly and may be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS