PT-2025-47891 · Shenzen Tenda Technology · Tenda 4G03 Pro

Published 2025-11-20 · Updated 2025-12-30 · CVE-2024-24481

BDU

CVSS v2.0

9.0

High

Base vector

AV:N/AC:L/Au:S/C:C/I:C/A:C

Уязвимость веб-интерфейса микропрограммного обеспечения роутеров Tenda 4G03 Pro связана с непринятием мер по очистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды путем отправки специально сформированного запроса на порт 7329

Fix

Command Injection

Weakness Enumeration

CWE-77

Related Identifiers

BDU:2026-00263

CVE-2024-24481

Affected Products

Tenda 4G03 Pro

References · 6

• https://bdu.fstec.ru/vul/2026-00263 · Security Note
• https://twitter.com/Karma_X_Inc/status/1993083700917973262 · Twitter Post
• https://vuldb.com/?id.333199 · Note
• https://twitter.com/Komodosec/status/2005836287899472121 · Twitter Post
• https://t.me/pentestingnews/71162 · Telegram Post
• https://kb.cert.org/vuls/id/268029 · Note