CVE-2026-15695 in BE12 Pro

Zusammenfassung

von VulDB • 15.07.2026

Es wurde ein Fehler in Tenda BE12 Pro 16.03.66.23 festgestellt. Das betroffene Element ist die Funktion fromDhcpListClient der Datei /goform/DhcpListClient. Diese Manipulation des Arguments page führt zu einem stack-based buffer overflow. Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde veröffentlicht und kann verwendet werden.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: VulDB
• Veröffentlichung: 14.07.2026
• Moderieren: akzeptiert
• Eintrag: VDB-378242
• CPE: bereit
• CWE: CWE-121 (bestätigt)
• Exploit: Download
• CVSS: 8.8 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Government, Chemical, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15695
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15695
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15695/