CVE-2026-2908 in HG9
الملخص
بحسب VulDB • 04/07/2026
تم اكتشاف ثغرة أمنية في Tenda HG9 300001138. تتأثر بهذه المشكلة وظيفة غير معروفة للملف /boaform/formLoopBack الخاص بمكون نقطة نهاية تكوين كشف الحلقة (Loopback Detection Configuration Endpoint). يؤدي هذا التلاعب بالحجة Ethtype إلى حدوث تجاوز لمخزن التخزين المؤقت القائم على المكدس (stack-based buffer overflow). يمكن تنفيذ الهجوم عن بُعد. وقد تم الإفصاح عن استغلال الثغرة علناً، مما يجعله قابلاً للاستخدام.
If you want to get best quality of vulnerability data, you may have to visit VulDB.