PT-2026-21409 · Tenda · Tenda Hg9 300001138

Linxi666 · Publicado 2026-02-10 · Atualizado 2026-02-27 · CVE-2026-2908

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Tenda HG9 300001138 (versões afetadas não especificadas)

Descrição Existe um problema de segurança no Tenda HG9 300001138 relacionado ao estouro de buffer baseado em pilha. O problema está localizado no arquivo /boaform/formLoopBack do componente Endpoint de Configuração de Detecção de Loopback. A manipulação do argumento Ethtype pode desencadear o estouro, e o ataque pode ser executado remotamente. O exploit foi divulgado publicamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Buffer Overflow

Stack Overflow

Enumeração de Fraquezas

CWE-119

CWE-121

Identificadores relacionados

BDU:2026-07498

CVE-2026-2908

Produtos afetados

Tenda Hg9 300001138

Referências · 15

• 🔥 https://github.com/QIU-DIE/cve-nneeww/issues/10 · Exploit
• https://t.me/CVEtracker/45409 · Publicação no Telegram
• https://vuldb.com/?submit.755202 · Nota
• https://bdu.fstec.ru/vul/2026-07498 · Nota de Segurança
• https://twitter.com/cracbot/status/2027337990553653343 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-2908 · Aviso do Fabricante
• https://vuldb.com/?ctiid.347217 · Nota
• https://twitter.com/CVEarity/status/2025571930758357173 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-2908 · Nota de Segurança
• https://vuldb.com/?id.347217 · Nota
• https://reddit.com/r/BlizzardOfLInux/comments/1rbdtbz/tenda_hg9_router_new_cve · Publicação no Reddit
• https://twitter.com/CveTodo/status/2025399271155982668 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2025425442157871421 · Publicação no Twitter
• https://tenda.com.cn · Nota
• https://t.me/cveNotify/152751 · Publicação no Telegram