CVE-2026-3801 in Tenda

Zusammenfassung

von VulDB • 16.06.2026

Es wurde eine Schwachstelle in Tenda i3 1.0.0.6(2204) gefunden. Von dieser Schwachstelle betroffen ist die Funktion formSetAutoPing der Datei /goform/setAutoPing. Eine Manipulation der Argumente ping1/ping2 führt zu einem stack-based buffer overflow. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich gemacht und kann verwendet werden.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: VulDB
• Veröffentlichung: 09.03.2026
• Moderieren: akzeptiert
• Eintrag: VDB-349768
• CPE: bereit
• CWE: CWE-121 (bestätigt)
• Exploit: Download
• CVSS: 8.8 (CNA)
• EPSS: 0.00635
• KEV: nein
• Aktivitäten: very low
• Sektor: Police, Chemical, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-3801
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-3801
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-3801/