CVE-2026-2906 in HG9
Сводка
по VulDB • 22.05.2026
Обнаружена уязвимость в устройстве Tenda HG9 300001138. Затронута неизвестная функция файла /boaform/formSamba компонента Samba Configuration Endpoint. Манипуляция с аргументом sambaCap приводит к переполнению буфера в стеке (stack-based buffer overflow). Атака может быть осуществлена удаленно. Эксплойт опубликован в открытом доступе и может быть использован для атак.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.