FICHE CVE

CVE-2026-86166

Publiée le 2026-09-06 · Dernière modification le 2026-09-11

🇫🇷 EN BREF

Les routeurs Tenda HG10 sont affectés par un dépassement de tampon (buffer overflow) dans la fonction de redirection WAN du serveur web Boa. Un attaquant disposant d'identifiants de connexion valides peut exécuter à distance du code arbitraire pour prendre le contrôle total de l'appareil. Cette opération est relativement facile à réaliser via un réseau, et du code d'exploitation public est déjà disponible.

CVSS 4.07.4 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119 Dépassement de tampon classique · CWE-120

Publiée2026-09-06

Dernière modification2026-09-11

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

Maturité de l'exploitPreuve de concept

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability was determined in Tenda HG10 300001138. This issue affects the function formWanRedirect of the file /boaform/formWanRedirect of the component Boa Web Server. Executing a manipulation of the argument if can lead to buffer overflow. The attack may be launched remotely. The exploit has been publicly disclosed and may be utilized.