MEDIUMCVE-2026-4253CVSS 4.7

Tenda AC8 Web UploadCfg route_set_user_policy_rule os command injection

wird übersetzt…

Plattform

tenda

Komponente

tenda_ac8_v5

AI Confidence: highNVDEPSS 0.4%

Auf NVD ansehen

Speichern

Wird in Ihre Sprache übersetzt…

A security flaw has been discovered in Tenda AC8 16.03.50.11. This affects the function routesetuserpolicyrule of the file /cgi-bin/UploadCfg of the component Web Interface. The manipulation of the argument wans.policy.list1 results in os command injection. It is possible to launch the attack remotely. The exploit has been released to the public and may be used for attacks.

Bedrohungsanalyse

Exploit-Status

Proof of ConceptUnbekannt

CISA KEVNO

Internet-ExponierungHoch

EPSS

0.38% (59% Perzentil)

CISA SSVC

Ausnutzungpoc

Automatisierbarno

Technische Auswirkungpartial

CVSS-Vektor

Betroffene Software

Komponentetenda_ac8_v5

HerstellerTenda

Betroffener BereichBehoben in

16.03.50.11 – 16.03.50.11—

Schwachstellen-Klassifikation (CWE)

CWE-78 CWE-77

Zeitleiste

Reserviert2026-03-16
Veröffentlicht2026-03-16
EPSS aktualisiert2026-03-24

Kein Patch — 69 Tage seit Offenlegung

So behebenwird übersetzt…

Actualice el firmware del router Tenda AC8 a una versión posterior a 16.03.50.11 para mitigar la vulnerabilidad de inyección de comandos. Consulte el sitio web del fabricante para obtener la última versión del firmware y las instrucciones de actualización.

CVE-Sicherheitsnewsletter

Schwachstellenanalysen und kritische Warnungen direkt in deinen Posteingang.