Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2026-7119

Опубликовано: 27 апр. 2026
Источник: nvd
CVSS3: 8.8
CVSS2: 9
EPSS Низкий

Описание

A vulnerability was detected in Tenda HG3 2.0. The impacted element is an unknown function of the file /boaform/formCountrystr. The manipulation of the argument countrystr results in os command injection. The attack may be performed from remote. The exploit is now public and may be used.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:tenda:hg3_firmware:300003070:*:*:*:*:*:*:*
cpe:2.3:h:tenda:hg3:2.0:*:*:*:*:*:*:*

EPSS

Процентиль: 87%
0.03269
Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-77

Связанные уязвимости

CVSS3: 8.8
github
3 месяца назад

A vulnerability was detected in Tenda HG3 2.0. The impacted element is an unknown function of the file /boaform/formCountrystr. The manipulation of the argument countrystr results in os command injection. The attack may be performed from remote. The exploit is now public and may be used.

CVSS3: 8.8
fstec
3 месяца назад

Уязвимость файла /boaform/formCountrystri микропрограммного обеспечения маршрутизатора Tenda HG3, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 87%
0.03269
Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-77