BDU:2026-01124

Опубликовано: 17 янв. 2026

Источник: fstec

CVSS3: 7.3

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость функции checkUserFromLanOrWan() (/boaform/admin/formLogin) микропрограммного обеспечения оптических сетевых терминалов Tenda HG10 связана с непринятием мер по нейтрализации специальных элементов при обработке параметра Host. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Вендор

Shenzhen Tenda Technology Co., Ltd.

Наименование ПО

Tenda HG10

Версия ПО

300001138 (Tenda HG10)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,3)

Средний уровень опасности (оценка CVSS 4.0 составляет 5,5)

Возможные меры по устранению уязвимости

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-1689
CVE

EPSS

Процентиль: 85%

0.02386

Низкий

7.3 High

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVE-2026-1689

CVSS3: 7.3

nvd

9 дней назад

A vulnerability was detected in Tenda HG10 US_HG7_HG9_HG10re_300001138_en_xpon. The impacted element is the function checkUserFromLanOrWan of the file /boaform/admin/formLogin of the component Login Interface. The manipulation of the argument Host results in command injection. The attack can be launched remotely. The exploit is now public and may be used.

GHSA-9256-w668-cg6v

CVSS3: 7.3

github

9 дней назад

EPSS

Процентиль: 85%

0.02386

Низкий

7.3 High

CVSS3

7.5 High

CVSS2