PT-2026-5782
Published
2026-01-17
·
Updated
2026-01-17
Description by
CVSS 2.0
7.5
HighMetricsAV:N/AC:L/Au:N/C:P/I:P/A:P
Уязвимость функции checkUserFromLanOrWan() (/boaform/admin/formLogin) микропрограммного обеспечения оптических сетевых терминалов Tenda HG10 связана с непринятием мер по нейтрализации специальных элементов при обработке параметра Host. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды
Found an issue in the description? Have something to add? Feel free to write us 👾