CVE-2026-11499
حرجةتم النشر
Tenda HG7/HG9/HG10 formDOMAINBLK تجاوز سعة قائم على المكدس
- تم النشر
- 08/06/2026
- محدث
- 02/10/2026
- تخصيص CNA
- VulDB
- الأدلة المرصودة
- 05/08/2026
CVSS الأساسي
9.3/ 10حرجة
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X6.6%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 93.9%
- تاريخ الموديل
- 23/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تم تحديد ثغرة أمنية في Tenda HG7 وHG9 وHG10 300001138_en_xpon. تؤثر هذه الثغرة على الدالة formDOMAINBLK في الملف /boaform/formDOMAINBLK. قد يؤدي تنفيذ عملية تلاعب بالوسيط blkDomain إلى تجاوز سعة المخزن المؤقت المستند إلى المكدس. يمكن تنفيذ الهجوم عن بُعد.
المصادر
- CVE-2026-11499إعلامية
CVE-2026-11499
- PoC-in-GitHubغير معروف
📡 تجميع تلقائي لـ PoC من GitHub. ⚠️ احذر البرمجيات الخبيثة.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.