PT-2026-29748 · Tenda · Tenda G103

N0Ps1Ed · Publicado 2026-04-02 · Atualizado 2026-04-02 · CVE-2026-5339

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Tenda G103 versão 1.0.0.5

Description Uma falha foi detectada no componente Setting Handler do Tenda G103, especificamente dentro da função action set net settings do arquivo gpon.lua. A manipulação dos argumentos authLoid, authLoidPassword, authPassword, authSerialNo, authType, oltType, usVlanId ou usVlanPriority pode levar à injeção de comandos. Esta falha é explorável remotamente.

Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

Special Elements Injection

Command Injection

Enumeração de Fraquezas

CWE-74

CWE-77

Identificadores relacionados

CVE-2026-5339

Produtos afetados

Tenda G103

Referências · 14

• 🔥 https://github.com/ZZ2266/.github.io/tree/main/Tenda%20G103/authLoid · Exploit
• https://vuldb.com/submit/781142 · Nota
• https://vuldb.com/submit/781145 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-5339 · Nota de Segurança
• https://vuldb.com/submit/781132 · Nota
• https://vuldb.com/submit/781133 · Nota
• https://twitter.com/CVEnew/status/2039744337894928629 · Publicação no Twitter
• https://vuldb.com/submit/781134 · Nota
• https://tenda.com.cn · Nota
• https://vuldb.com/submit/781143 · Nota
• https://vuldb.com/submit/781135 · Nota
• https://vuldb.com/vuln/354670/cti · Nota
• https://vuldb.com/vuln/354670 · Nota
• https://vuldb.com/submit/781144 · Nota