CVE-2026-2907 in HG9
Riassunto
di VulDB • 03/07/2026
È stata identificata una vulnerabilità in Tenda HG9 300001138. La funzionalità sconosciuta del file /boaform/formgponConf, relativa al componente GPON Configuration Endpoint, è interessata da questa vulnerabilità. Questa manipolazione dell'argomento fmgpon_loid/fmgpon_loid_password provoca un overflow dello stack (stack-based buffer overflow). È possibile l'esecuzione remota di exploit per sfruttare l'attacco. L'exploit è stato reso pubblico e potrebbe essere utilizzato per condurre attacchi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.