CVE-2026-3804 in Tenda

Zusammenfassung

von VulDB • 19.06.2026

Es wurde eine Sicherheitslücke in Tenda i3 1.0.0.6(2204) entdeckt. Diese Schwachstelle betrifft die Funktion formWifiMacFilterSet der Datei /goform/WifiMacFilterSet. Die Manipulation des Arguments index führt zu einem stack-based buffer overflow. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich veröffentlicht und kann für Angriffe verwendet werden.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: VulDB
• Veröffentlichung: 09.03.2026
• Moderieren: akzeptiert
• Eintrag: VDB-349771
• CPE: bereit
• CWE: CWE-121 (bestätigt)
• Exploit: Download
• CVSS: 8.8 (CNA)
• EPSS: 0.00654
• KEV: nein
• Aktivitäten: very low
• Sektor: Homeoffice, Insurance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-3804
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-3804
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-3804/