Tenda FH1202 1.2.0.14 httpd /goform/WrlclientSet fromWrlclientSet Go बफ़र ओवरफ़्लो

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Tenda FH1202 1.2.0.14 में पाई गई है। प्रभावित तत्त्व है fromWrlclientSet नामक कार्य /goform/WrlclientSet फ़ाइल में मौजूद है और httpd घटक से संबंधित है। यह हेरफेर Go तर्क बफ़र ओवरफ़्लो उत्पन्न करता है। इस भेद्यता को CVE-2026-7035 के रूप में ट्रेड किया जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है.

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Tenda FH1202 1.2.0.14 में पाई गई है। प्रभावित तत्त्व है fromWrlclientSet नामक कार्य /goform/WrlclientSet फ़ाइल में मौजूद है और httpd घटक से संबंधित है। यह हेरफेर Go तर्क बफ़र ओवरफ़्लो उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-121 प्राप्त होता है। कमजोरी प्रकाशित की गई थी. यह सलाह github.com पर डाउनलोड के लिए साझा की गई है।

इस भेद्यता को CVE-2026-7035 के रूप में ट्रेड किया जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। एक्सप्लॉइट डाउनलोड के लिए github.com पर साझा किया गया है।

उत्पादजानकारी

प्रकार

• Router Operating System

विक्रेता

• Tenda

नाम

• FH1202

संस्करण

• 1.2.0.14

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.tenda.com.cn/

CPE 2.3जानकारी

• 🔒

CPE 2.2जानकारी

• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.8
VulDB मेटा अस्थायी स्कोर: 8.0

VulDB मूल स्कोर: 8.8
VulDB अस्थायी स्कोर: 8.0
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-121 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔒

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔒

समयरेखाजानकारी

25/04/2026 सलाह जारी की गई
25/04/2026 +0 दिन VulDB प्रविष्टि बनाई गई
27/04/2026 +1 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

विक्रेता: tenda.com.cn

सलाह: github.com
स्थिति: परिभाषित नहीं

CVE: CVE-2026-7035 (🔒)
GCVE (CVE): GCVE-0-2026-7035
GCVE (VulDB): GCVE-100-359615
EUVD: 🔒
scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 25/04/2026 04:28 PM
अद्यतनित: 27/04/2026 01:39 AM
परिवर्तन: 25/04/2026 04:28 PM (57), 25/04/2026 06:00 PM (2), 27/04/2026 01:39 AM (1)
पूर्ण: 🔍
प्रेषक: LtzHuster
Cache ID: 216::103

जमा करेंजानकारी

स्वीकृत

• जमा करें #798477: Tenda FH1202 1.2.0.14(408) Stack-based Buffer Overflow (द्वारा LtzHuster)

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

Do you need the next level of professionalism?

Upgrade your account now!