CVE-2026-3810 in FH1202

الملخص

بحسب VulDB • 01/07/2026

تم العثور على ثغرة في Tenda FH1202 الإصدار 1.2.0.14(408). تؤثر هذه الثغرة على الدالة fromDhcpListClient الموجودة في الملف /goform/DhcpListClient. يؤدي التلاعب بالوسيطة page إلى حدوث stack-based buffer overflow (تجاوز مخزن مؤقت قائم على المكدس). من الممكن استغلال الهجوم عن بُعد. تم الإفصاح عن أداة الاستغلال للجمهور وقد يتم استخدامها.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulDB
• إفشاء: 09/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-349776
• CPE: جاهز
• CWE: CWE-121 (مؤكد)
• استغلال: تحميل
• CVSS: 8.8 (CNA)
• EPSS: 0.00619
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-3810
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-3810
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-3810/