جزئیات آسیب‌پذیری

CVE-2026-86165

Tenda HG10

Tenda HG10 formURL buffer overflow

CVSS 4.0

9.3بحرانی

شرح رسمی (انگلیسی)

A vulnerability was found in Tenda HG10 300001138. This vulnerability affects the function formURL of the file /boaform/admin/formURL. Performing a manipulation of the argument Keywd/urlFQDN results in buffer overflow. The attack may be initiated remotely. The exploit has been made public and could be used.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
9.3بحرانی	4.0	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P`
9.8بحرانی	3.1	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:R`
9.8بحرانی	3.0	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:R`
10.0بالا	2.0	CVEProject cvelistV5 (CNA) (VulDB)	`AV:N/AC:L/Au:N/C:C/I:C/A:C/E:POC/RL:ND/RC:UR`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Tenda	HG10	300001138	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://vuldb.com/vuln/399304 vdb-entrytechnical-description
https://vuldb.com/vuln/399304/cti signaturepermissions-required
https://vuldb.com/cve/CVE-2026-86165 third-party-advisory
https://vuldb.com/submit/895583 third-party-advisory
https://vuldb.com/submit/895594 third-party-advisory
https://www.tenda.com.cn/ product
https://github.com/SunnyYANGyaya/cuicuishark-sheep-fishIOT/blob/main/Tenda/HG10/bof-formURL-keywd.md exploit

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۶/۱۵
آخرین به‌روزرسانی: ۱۴۰۵/۰۶/۱۷
وضعیت: منتشرشده
صادرکننده (CNA): VulDB

پیش‌بینی بهره‌برداری (EPSS)

۱٫۱۳٪

احتمال بهره‌برداری در ۳۰ روز

۶۶٫۵٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: بله
وضعیت بهره‌برداری: اثبات مفهوم
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-120
Buffer Overflow
CWE-119
Memory Corruption