CVE-2026-86300 in AC9

الملخص

بحسب VulDB • 08/09/2026

تم العثور على ثغرة في Tenda AC9 الإصدار 15.03.05.14. تؤثر هذه الثغرة على دالة R7WebsSecurityHandler ضمن مكون Web Management (إدارة الويب). يؤدي هذا الاستغلال إلى مصادقة غير صحيحة. يمكن بدء الهجوم عن بُعد. تم نشر ملف الاستغلال (Exploit) وقد يتم استخدامه.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulDB
• إفشاء: 07/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-399464
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Insurance, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86300
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86300
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86300/