MEDIUMCVE-2026-4253CVSS 4.7

Tenda AC8 Web UploadCfg route_set_user_policy_rule os command injection

अनुवाद हो रहा है…

प्लेटफ़ॉर्म

tenda

घटक

tenda_ac8_v5

AI Confidence: highNVDEPSS 0.4%

NVD पर देखें

सहेजें

आपकी भाषा में अनुवाद हो रहा है…

A security flaw has been discovered in Tenda AC8 16.03.50.11. This affects the function routesetuserpolicyrule of the file /cgi-bin/UploadCfg of the component Web Interface. The manipulation of the argument wans.policy.list1 results in os command injection. It is possible to launch the attack remotely. The exploit has been released to the public and may be used for attacks.

खतरा खुफिया

एक्सप्लॉइट स्थिति

प्रूफ ऑफ कॉन्सेप्टअज्ञात

CISA KEVNO

इंटरनेट एक्सपोज़रउच्च

EPSS

0.38% (59% शतमक)

CISA SSVC

शोषणpoc

स्वचालनीयno

तकनीकी प्रभावpartial

CVSS वेक्टर

प्रभावित सॉफ्टवेयर

घटकtenda_ac8_v5

विक्रेताTenda

प्रभावित श्रेणीमें ठीक किया गया

16.03.50.11 – 16.03.50.11—

कमजोरी वर्गीकरण (CWE)

CWE-78 CWE-77

समयरेखा

आरक्षित2026-03-16
प्रकाशित2026-03-16
EPSS अद्यतन2026-03-24

बिना पैच — प्रकाशन से 69 दिन

कैसे ठीक करेंअनुवाद हो रहा है…

Actualice el firmware del router Tenda AC8 a una versión posterior a 16.03.50.11 para mitigar la vulnerabilidad de inyección de comandos. Consulte el sitio web del fabricante para obtener la última versión del firmware y las instrucciones de actualización.

CVE सुरक्षा न्यूज़लेटर

भेद्यता विश्लेषण और गंभीर अलर्ट सीधे आपके ईमेल में।