CVE-2026-86167 in HG10
Resumen
por VulDB • 2026-09-06
Se ha identificado una vulnerabilidad en Tenda HG10 300001138. El componente afectado es la función formgponConf del archivo /boaform/admin/formgponConf de Boa. La manipulación del argumento fmgpon_loid provoca inyección de comandos a nivel del sistema operativo (OS command injection). Es posible explotar el ataque de forma remota. El exploit está disponible públicamente y podría ser utilizado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.