CVE-2026-104610
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 10
- EPSS
- —
- CWE
- CWE-119
- KEV Durumu
- Hayır
Yayım tarihi: 2 Ekim 2026
Tenda HG7, HG9 ve HG10 300001138_en_xpon'da bir güvenlik açığı tespit edilmiştir. Bu, Boa Web Server bileşeninin /boaform/formLoopBack dosyasındaki boaGetVar işlevini etkiler. Ethtype argümanının manipülasyonu yığın tabanlı bir tampon taşıma aşırısına neden olur. Saldırı uzaktan gerçekleştirilebilir. İstismar kamuoyuyla paylaşılmıştır ve kullanılabilir.
Orijinal açıklama (İngilizce)
A security vulnerability has been detected in Tenda HG7, HG9 and HG10 300001138_en_xpon. This impacts the function boaGetVar of the file /boaform/formLoopBack of the component Boa Web Server. Such manipulation of the argument Ethtype leads to stack-based buffer overflow. The attack can be executed remotely. The exploit has been disclosed publicly and may be used.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.