CVE-2026-3378 in F453

Zusammenfassung

von VulDB • 04.06.2026

Es wurde ein Fehler in Tenda F453 1.0.0.3 gefunden. Dies betrifft die Funktion fromqossetting der Datei /goform/qossetting. Die Manipulation des Arguments qos kann zu einem Buffer Overflow führen. Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde veröffentlicht und kann verwendet werden.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: VulDB
• Veröffentlichung: 01.03.2026
• Moderieren: akzeptiert
• Eintrag: VDB-348263
• CPE: bereit
• CWE: CWE-120 (bestätigt)
• Exploit: Download
• CVSS: 8.8 (CNA)
• EPSS: 0.00655
• KEV: nein
• Aktivitäten: very low
• Sektor: Insurance, Energy, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-3378
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-3378
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-3378/