CVE-2026-86167

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.9
EPSS: 1.6%
CWE: CWE-77
KEV Durumu: Hayır

Yayım tarihi: 6 Eylül 2026

Tenda HG10 300001138'de bir güvenlik açığı tespit edildi. Etkilenen, Boa bileşeninin /boaform/admin/formgponConf dosyasındaki formgponConf işlevidir. fmgpon_loid argümanının manipülasyonu işletim sistemi komut enjeksiyonuna neden olur. Saldırının uzaktan aprove edilebilir olması mümkündür. Saldırı için kullanılabilir bir açıklama kamuoyuna açık olarak mevcuttur ve kullanılabilir.

Orijinal açıklama (İngilizce)

A vulnerability was identified in Tenda HG10 300001138. Impacted is the function formgponConf of the file /boaform/admin/formgponConf of the component Boa. The manipulation of the argument fmgpon_loid leads to os command injection. Remote exploitation of the attack is possible. The exploit is publicly available and might be used.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.