ГлавнаяБаза уязвимостей БДУ → BDU:2026-00788
10критическая

BDU:2026-00788

Уязвимость функции fromSetRouteStatic() микропрограммного обеспечения маршрутизаторов Tenda AC8, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании
Опубликовано: 2026-01-26
Описание

Уязвимость функции fromSetRouteStatic() микропрограммного обеспечения маршрутизаторов Tenda AC8 связана с возможностью записи за пределами буфера в памяти при обработке параметра list. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Tenda AC8 (16.03.34.06)
Способ устранения

Использование рекомендаций:
Обновление программного обеспечения до версии 16.03.34.09 и выше:
https://www.tenda.com.cn/material/show/3683

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://github.com/peris-navince/founded-0-days/blob/main/Tenda/ac8/fromSetStaticRouteCfg/1.md
Проверьте безопасность своего сайта и почты → Полная проверка домена