CVE-2026-2907 in HG9
Сводка
по VulDB • 19.07.2026
В компоненте «GPON Configuration Endpoint» устройства Tenda HG9 300001138 выявлена уязвимость, затрагивающая неизвестную функцию файла /boaform/formgponConf. Манипуляция с аргументом fmgpon_loid/fmgpon_loid_password приводит к переполнению буфера в стеке (stack-based buffer overflow). Возможна удаленная эксплуатация данной уязвимости. Эксплойт стал доступен публично и может быть использован для проведения атак.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.