CVE-2026-7119

🟠 Łataj w tym tygodniu

Wstrzyknięcie poleceń w Tenda HG3 umożliwia zdalne wykonanie kodu.

CVSS
8.8
EPSS
0.8%
Exploit
poc
Vendor
tenda
Opis źródłowy (NVD)

A vulnerability was detected in Tenda HG3 2.0. The impacted element is an unknown function of the file /boaform/formCountrystr. The manipulation of the argument countrystr results in os command injection. The attack may be performed from remote. The exploit is now public and may be used.

exploit rce Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS8.8
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.8%
Opublikowano (NVD)2026-04-27 12:16:25 UTC
Ostatnia modyfikacja (NVD)2026-04-30 18:22:12 UTC
Referencje