BDU:2026-01067

Опубликовано: 17 янв. 2026

Источник: fstec

CVSS3: 4.7

CVSS2: 6.5

EPSS Низкий

Описание

Уязвимость функции system() (/boaform/formSysCmd) микропрограммного обеспечения оптических сетевых терминалов Tenda HG10 связана с непринятием мер по нейтрализации специальных элементов при обработке параметра sysCmd. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Вендор

Shenzhen Tenda Technology Co., Ltd.

Наименование ПО

Tenda HG10

Версия ПО

300001138 (Tenda HG10)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,7)

Низкий уровень опасности (оценка CVSS 4.0 составляет 2)

Возможные меры по устранению уязвимости

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-1690
CVE

EPSS

Процентиль: 65%

0.00499

Низкий

4.7 Medium

CVSS3

6.5 Medium

CVSS2

Связанные уязвимости

CVE-2026-1690

CVSS3: 4.7

nvd

8 дней назад

A flaw has been found in Tenda HG10 US_HG7_HG9_HG10re_300001138_en_xpon. This affects the function system of the file /boaform/formSysCmd. This manipulation of the argument sysCmd causes command injection. The attack may be initiated remotely. The exploit has been published and may be used.

GHSA-p57v-jgcx-wq3m

CVSS3: 4.7

github

8 дней назад

EPSS

Процентиль: 65%

0.00499

Низкий

4.7 Medium

CVSS3

6.5 Medium

CVSS2