CVE-2026-104610 · CVSS 10.0 · A security vulnerability has been detected in Tenda HG7, HG9 and HG10 300001138_en_xpon. This impacts the function boaGetVar of the file …

NVD (CVSS crítico) · 2 oct, 15:17

Se ha detectado una vulnerabilidad crítica (CVSS 10.0) en los routers Tenda HG7, HG9 y HG10 que permite un desbordamiento de búfer basado en pila en el servidor web Boa. El fallo reside en la función boaGetVar del archivo /boaform/formLoopBack y puede explotarse remotamente; un exploit público está disponible.