PT-2026-35377 · Tenda · F456

Ltzhuster · Publicado 2026-04-27 · Atualizado 2026-04-28 · CVE-2026-7100

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Tenda F456 versão 1.0.0.5

Description Uma falha no componente httpd permite que um ataque remoto cause um estouro de buffer (buffer overflow), que ocorre quando um programa escreve mais dados em uma área de armazenamento do que ela pode suportar. O problema está localizado na função fromNatlimitof() dentro do arquivo '/goform/Natlimit'.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-119

CWE-120

Identificadores relacionados

BDU:2026-06118

CVE-2026-7100

Produtos afetados

F456

Referências · 11

• 🔥 https://github.com/Litengzheng/vuldb_new/blob/main/F456/vul_138/README.md · Exploit
• https://twitter.com/KaitanSecurity/status/2048696169782526385 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-7100 · Nota de Segurança
• https://tenda.com.cn · Nota
• https://vuldb.com/submit/798473 · Nota
• https://bdu.fstec.ru/vul/2026-06118 · Nota de Segurança
• https://vuldb.com/vuln/359675/cti · Nota
• https://twitter.com/VulmonFeeds/status/2048719809169289263 · Publicação no Twitter
• https://t.me/CVEtracker/51905 · Publicação no Telegram
• https://vuldb.com/vuln/359675 · Nota
• https://twitter.com/CVEnew/status/2048852242132783227 · Publicação no Twitter