BDU:2026-06119

Опубликовано: 28 апр. 2026

Источник: fstec

CVSS3: 8.8

CVSS2: 9

EPSS Низкий

Описание

Уязвимость функции formQuickIndex() демона httpd микропрограммного обеспечения маршрутизаторов Tenda F456 связана с выходом операции за границы буфера в памяти при обработке параметра mit_linktype. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или выполнить произвольный код путем отправки специально сформированного POST-запроса

Вендор

Shenzhen Tenda Technology Co., Ltd.

Наименование ПО

Tenda F456

Версия ПО

1.0.0.5 (Tenda F456)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,8)

Высокий уровень опасности (оценка CVSS 4.0 составляет 8,7)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование средств межсетевого экранирования уровня веб-приложений (WAF) для фильтрации сетевого трафика;

- сегментирование сети для ограничения доступа к уязвимому устройству;

- использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимостей;

- минимизация пользовательских привилегий;

- отключение/удаление неиспользуемых учётных записей пользователей;

-ограничение доступа к уязвимому программному обеспечению из внешних сетей (Интернет).

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

https://github.com/Litengzheng/vuldb_new/blob/main/F456/vul_139/README.md

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 47%

0.00641

Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2026-7101

CVSS3: 8.8

nvd

3 месяца назад

A vulnerability has been found in Tenda F456 1.0.0.5. This affects the function fromWrlclientSet of the file /goform/WrlclientSet of the component httpd. The manipulation leads to buffer overflow. Remote exploitation of the attack is possible. The exploit has been disclosed to the public and may be used.

GHSA-m972-h54r-qh55

CVSS3: 8.8

github

3 месяца назад

EPSS

Процентиль: 47%

0.00641

Низкий

8.8 High

CVSS3

9 Critical

CVSS2