Tenda F456 1.0.0.5 httpd /goform/VirtualSer fromVirtualSer menufacturer/Go बफ़र ओवरफ़्लो

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Tenda F456 1.0.0.5 में खोजी गई है। प्रभावित किया गया है फ़ंक्शन fromVirtualSer फ़ाइल /goform/VirtualSer का घटक httpd का। यह परिवर्तन menufacturer/Go पैरामीटर बफ़र ओवरफ़्लो का कारण बनता है। यह कमजोरी CVE-2026-7055 के नाम से सूचीबद्ध है। यह हमला दूर से किया जा सकता है। इसके अलावा, एक शोषण उपलब्ध है.

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Tenda F456 1.0.0.5 में खोजी गई है। प्रभावित किया गया है फ़ंक्शन fromVirtualSer फ़ाइल /goform/VirtualSer का घटक httpd का। यह परिवर्तन menufacturer/Go पैरामीटर बफ़र ओवरफ़्लो का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-120 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी. github.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

यह कमजोरी CVE-2026-7055 के नाम से सूचीबद्ध है। यह हमला दूर से किया जा सकता है। टेक्निकल जानकारी उपलब्ध है. यह भेद्यता सामान्य से कम लोकप्रिय है। इसके अलावा, एक शोषण उपलब्ध है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण घोषित किया गया है। डाउनलोड के लिए एक्सप्लॉइट github.com पर उपलब्ध है।

उत्पादजानकारी

प्रकार

• Router Operating System

विक्रेता

• Tenda

नाम

• F456

संस्करण

• 1.0.0.5

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.tenda.com.cn/

CPE 2.3जानकारी

• 🔒

CPE 2.2जानकारी

• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.8
VulDB मेटा अस्थायी स्कोर: 8.0

VulDB मूल स्कोर: 8.8
VulDB अस्थायी स्कोर: 8.0
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-120 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔒
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔒

समयरेखाजानकारी

26/04/2026 सलाह जारी की गई
26/04/2026 +0 दिन VulDB प्रविष्टि बनाई गई
26/04/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

विक्रेता: tenda.com.cn

सलाह: github.com
स्थिति: परिभाषित नहीं

CVE: CVE-2026-7055 (🔒)
GCVE (CVE): GCVE-0-2026-7055
GCVE (VulDB): GCVE-100-359628
EUVD: 🔒
scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 26/04/2026 03:08 AM
अद्यतनित: 26/04/2026 10:30 PM
परिवर्तन: 26/04/2026 03:08 AM (58), 26/04/2026 10:30 PM (1)
पूर्ण: 🔍
प्रेषक: LtzHuster2
Cache ID: 216::103

जमा करेंजानकारी

स्वीकृत

• जमा करें #798457: Tenda F456 v1.0.0.5 Stack-based Buffer Overflow (द्वारा LtzHuster2)

Once again VulDB remains the best source for vulnerability data.

चर्चा

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!