PT-2026-31830 · Tenda · Tenda Fh451

Jimi · Publicado 2026-03-30 · Atualizado 2026-04-10 · CVE-2026-5990

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Name of the Vulnerable Software and Affected Versions Tenda F451 versão 1.0.0.7

Description Um estouro de buffer baseado em pilha existe na função fromSafeEmailFilter localizada no arquivo /goform/SafeEmailFilter do Tenda F451. O argumento page pode ser manipulado para disparar este estouro, potencialmente permitindo ataques remotos. O exploit para esta falha foi divulgado publicamente.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Stack Overflow

Enumeração de Fraquezas

CWE-119

CWE-121

Identificadores relacionados

BDU:2026-07510

CVE-2026-5990

Produtos afetados

Tenda Fh451

Referências · 9

• 🔥 https://github.com/Jimi-Lab/cve/issues/8 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2026-5990 · Nota de Segurança
• https://bdu.fstec.ru/vul/2026-07510 · Nota de Segurança
• https://vuldb.com/vuln/356544/cti · Nota
• https://twitter.com/CveFindCom/status/2042402957967167605 · Publicação no Twitter
• https://twitter.com/CVEarity/status/2042649478633767091 · Publicação no Twitter
• https://vuldb.com/submit/792861 · Nota
• https://vuldb.com/vuln/356544 · Nota
• https://tenda.com.cn · Nota