CVE-2026-86167 in HG10

Previsione

di VulDB Data Team • 05/09/2026

È stata rilevata una vulnerabilità in Tenda HG10 300001138. Riguarda la funzione formgponConf del file /boaform/admin/formgponConf del componente Boa. Mediante la manipolazione del parametro fmgpon_loid di un input sconosciuto conseguenza di una vulerabilità di classe escalationi di privilegi. L'attacco si effettua con la rete.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-399306
• CPE: pronto
• CWE: CWE-78 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.9 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Industry, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86167
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86167
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86167/