תיאור (מקור, אנגלית)
A security vulnerability has been detected in Tenda F456 1.0.0.5. Impacted is the function fromDhcpListClient of the file /goform/DhcpListClient of the component httpd. Such manipulation of the argument page leads to buffer overflow. The attack can be launched remotely. The exploit has been disclosed publicly and may be used.
מוצרים מושפעים
tenda: f456 firmware; tenda: f456
קישורים5
- github.com/Litengzheng/vuldb_new/blob/main/F456/vul_136/README… ExploitThird Party Advisory
- vuldb.com/submit/798471 Third Party AdvisoryVDB Entry
- vuldb.com/vuln/359673 Third Party AdvisoryVDB Entry
- vuldb.com/vuln/359673/cti Permissions RequiredVDB Entry
- www.tenda.com.cn/ Product
מדדים
- CVSS 3.1
-
8.8
HIGH
מקור הציון: CNA
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H - CVSS 4.0
-
7.4
HIGH
מקור הציון: CNA
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X - EPSS — סבירות ניצול
- 1% אחוזון 50 · נכון ל-13 בנובמבר 2026
- CWE
- CWE-119CWE-120
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.