جزئیات آسیب‌پذیری

CVE-2026-7054

Tenda F456

Tenda F456 httpd PPTPDClient fromPptpUserAdd buffer overflow

CVSS 4.0

8.7بالا

شرح رسمی (انگلیسی)

A weakness has been identified in Tenda F456 1.0.0.5. This vulnerability affects the function fromPptpUserAdd of the file /goform/PPTPDClient of the component httpd. Executing a manipulation of the argument opttype/usernamewith can lead to buffer overflow. The attack can be executed remotely. The exploit has been made available to the public and could be used for attacks.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
8.7بالا	4.0	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P`
8.8بالا	3.1	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:R`
8.8بالا	3.0	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:R`
9.0بالا	2.0	CVEProject cvelistV5 (CNA) (VulDB)	`AV:N/AC:L/Au:S/C:C/I:C/A:C/E:POC/RL:ND/RC:UR`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Tenda	F456	1.0.0.5	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://vuldb.com/vuln/359627 vdb-entrytechnical-description
https://vuldb.com/vuln/359627/cti signaturepermissions-required
https://vuldb.com/submit/798456 third-party-advisory
https://github.com/Litengzheng/vuldb_new/blob/main/F456/vul_125/README.md exploit
https://www.tenda.com.cn/ product

کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۲/۰۶
آخرین به‌روزرسانی: ۱۴۰۵/۰۲/۰۷
وضعیت: منتشرشده
صادرکننده (CNA): VulDB

پیش‌بینی بهره‌برداری (EPSS)

۰٫۶۵٪

احتمال بهره‌برداری در ۳۰ روز

۵۱٫۶٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: اثبات مفهوم
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-120
Buffer Overflow
CWE-119
Memory Corruption