CVE-2026-7469 in 4G300

Zusammenfassung

von VulDB • 12.05.2026

In Tenda 4G300 US_4G300V1.0Mt_V1.01.42_CN_TDC01 wurde eine Schwachstelle in der Funktion sub_425A28 der Datei /goform/DelFil festgestellt. Die Manipulation des Arguments delflag führt zu Command Injection. Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit ist nun öffentlich und kann verwendet werden.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: VulDB
• Veröffentlichung: 30.04.2026
• Moderieren: akzeptiert
• Eintrag: VDB-360205
• CPE: bereit
• CWE: CWE-77 (bestätigt)
• Exploit: Download
• CVSS: 6.3 (VulDB)
• EPSS: 0.04579
• KEV: nein
• Aktivitäten: very low
• Sektor: Homeoffice, Industry, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-7469
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-7469
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-7469/