CVE-2026-1689
Tenda HG10 लॉगिन फॉर्म login checkUserFromLanOrWan कमांड इंजेक्शन
- प्रकाशित
- 30 जन॰ 2026
- अद्यतन
- 23 फ़र॰ 2026
- सीएनए असाइन करना
- VulDB
- साक्ष्य देखे गए
- 25 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
- प्रतिशत
- 85.2%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Tenda HG10 US_HG7_HG9_HG10re_300001138_en_xpon में एक भेद्यता का पता चला है। प्रभावित तत्व लॉगिन इंटरफ़ेस घटक की फ़ाइल /boaform/admin/formLogin में फ़ंक्शन checkUserFromLanOrWan है। तर्क Host का हेरफेर कमांड इंजेक्शन का कारण बनता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। एक्सप्लॉइट अब सार्वजनिक है और इसका उपयोग किया जा सकता है।
स्रोत
1- tenda-hg10-rceएक्सप्लॉइट
CVE-2026-1689 टेंडा HG10 के लिए बिना प्रमाणीकरण के RCE
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।