PT-2026-21406 · Tenda · Tenda Hg9 300001138

Linxi666 · Publicado 2026-02-10 · Atualizado 2026-02-27 · CVE-2026-2905

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Tenda HG9 300001138

Descrição Existe um overflow de buffer baseado em pilha no Tenda HG9 300001138. O problema está localizado em uma função desconhecida do arquivo /boaform/formWlanSetup dentro do componente de Endpoint de Configuração Wireless. A manipulação do parâmetro ssid pode desencadear o overflow. O ataque pode ser iniciado remotamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Buffer Overflow

Stack Overflow

Enumeração de Fraquezas

CWE-119

CWE-121

Identificadores relacionados

BDU:2026-07512

CVE-2026-2905

Produtos afetados

Tenda Hg9 300001138

Referências · 15

• 🔥 https://github.com/QIU-DIE/cve-nneeww/issues/7 · Exploit
• https://vuldb.com/?id.347214 · Nota
• https://twitter.com/CVEarity/status/2025563590326120601 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-2905 · Nota de Segurança
• https://twitter.com/CVEnew/status/2025425444984815809 · Publicação no Twitter
• https://t.me/CVEtracker/45406 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/2025385223697916082 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-2905 · Aviso do Fabricante
• https://twitter.com/cracbot/status/2027337985465983279 · Publicação no Twitter
• https://t.me/cveNotify/152748 · Publicação no Telegram
• https://twitter.com/CveTodo/status/2025397176529027210 · Publicação no Twitter
• https://vuldb.com/?submit.755167 · Nota
• https://vuldb.com/?ctiid.347214 · Nota
• https://bdu.fstec.ru/vul/2026-07512 · Nota de Segurança
• https://tenda.com.cn · Nota