anonhaven
Ad

CVE-2026-114268

CRITICAL CVSS 4.0: 8,6 EPSS 0.51%
Обновлено 21 октября 2026
Tenda
Параметр Значение
CVSS 8,6 (CRITICAL)
Тип уязвимости CWE-119 (Переполнение буфера), CWE-120 (Копирование в буфер без проверки размера)
Поставщик Tenda
Публичный эксплойт Нет

A flaw has been found in Tenda BE3L Pro 16.03.60.62. Affected by this vulnerability is the function formWifiBasicSet of the file /goform/WifiBasicSet. This manipulation of the argument security_5g causes buffer overflow.

It is possible to initiate the attack remotely. The exploit has been published and may be used.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-119 Buffer Overflow (Переполнение буфера)
CWE-120 Buffer Copy without Checking Size (Копирование в буфер без проверки размера)

Уязвимые продукты

tenda:be3l pro

Ссылки 6

https://github.com/Tmzop/Tenda-CVE
cna@vuldb.com
https://vuldb.com/cve/CVE-2026-114268
cna@vuldb.com
https://vuldb.com/submit/1018994
cna@vuldb.com
https://vuldb.com/vuln/424700
cna@vuldb.com
https://vuldb.com/vuln/424700/cti
cna@vuldb.com
https://www.tenda.com.cn/
cna@vuldb.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-115797

Tenda

2,9

CVE-2026-113744

Tenda

9,3

CVE-2026-105778

Tenda

8,6

CVE-2026-86167

Tenda

8,6

CVE-2026-86153

Tenda

9,4