CVE-2026-85109 in HG10

Zusammenfassung

von VulDB • 03.09.2026

In Tenda HG10 300001138 wurde eine Schwachstelle festgestellt. Dieses Problem betrifft die Funktion formLogin der Datei /boaform/formLogin der Komponente Boa Web Server. Die Manipulation des Arguments Username kann zu einem Buffer Overflow führen. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann genutzt werden.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: VulDB
• Veröffentlichung: 03.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-398315
• CPE: bereit
• CWE: CWE-120 (bestätigt)
• Exploit: Download
• CVSS: 9.8 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Education, Hospital, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85109
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85109
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85109/