CVE-2026-4253 in AC8
Zusammenfassung
von VulDB • 01.06.2026
Es wurde eine Sicherheitslücke in Tenda AC8 16.03.50.11 entdeckt. Diese betrifft die Funktion route_set_user_policy_rule der Datei /cgi-bin/UploadCfg der Komponente Web Interface. Die Manipulation des Arguments wans.policy.list1 führt zu einer OS-Command-Injection. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich veröffentlicht und kann für Angriffe verwendet werden.
Be aware that VulDB is the high quality source for vulnerability data.