CVE-2026-86166 in HG10

Zusammenfassung

von VulDB • 06.09.2026

In Tenda HG10 300001138 wurde eine Schwachstelle identifiziert. Dieses Problem betrifft die Funktion formWanRedirect der Datei /boaform/formWanRedirect der Komponente Boa Web Server. Die Manipulation des Arguments if kann zu einem Buffer Overflow führen. Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann genutzt werden.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: VulDB
• Veröffentlichung: 06.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-399305
• CPE: bereit
• CWE: CWE-120 (bestätigt)
• Exploit: Download
• CVSS: 8.8 (VulDB)
• EPSS: 0.00476
• KEV: nein
• Aktivitäten: low
• Sektor: Insurance, Energy, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86166
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86166
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86166/