CVE-2026-2911 high Priorität · verfolgen · 1 EPSS 0.035 · 89. Perzentil EPSS 3.5% Wahrscheinlichkeit 0.035 Perzentil 89. Perzentil EPSS · Exploit-Vorhersage — Wahrscheinlichkeit, dass diese CVE in den nächsten 30 Tagen ausgenutzt wird (0–1), sowie ihr Perzentilrang unter allen CVEs EU RU US grimoire priority P2 · Scheduled
3.49% (89th) EPSS
CVSS 9 · high
4 sources
cnnvd · enisa_euvd · fstec_bdu · nvd
EPSS · bewertet 2026-10-28
A vulnerability has been found in Tenda FH451 up to 1.0.0.9. This issue affects some unknown processing of the file /goform/GstDhcpSetSer. The manipulation leads to buffer overflow. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used.
umfeld Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen ⚠ Quellen uneinig · medium–high · 6.3–9
v2.0 9 high AV:N/AC:L/Au:S/C:C/I:C/A:C CVSS v2.0 9 high Access Vector Network Access Complexity Low Authentication Single Confidentiality Impact Complete Integrity Impact Complete Availability Impact Complete secondary · cna@vuldb.com Ausnutzbarkeit 8 · Auswirkung 10 v3.1 8.8 high AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 8.8 high Access Vector Network Access Complexity Low secondary · FSTEC (BDU) RU v3.1 8.8 high CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 8.8 high Attack Vector Network Attack Complexity Low Privileges Required Low User Interaction None Scope Unchanged Confidentiality Impact High Integrity Impact High Availability Impact High secondary · cna@vuldb.com Ausnutzbarkeit 2.8 · Auswirkung 5.9 v4.0 8.7 high CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P CVSS v4.0 8.7 high Access Vector Network Access Complexity Low secondary · ENISA EU v4.0 7.4 high CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X CVSS v4.0 7.4 high Access Vector Network Access Complexity Low secondary · cna@vuldb.com v4.0 6.3 medium CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X CVSS v4.0 6.3 medium Access Vector Network Access Complexity Low secondary · CVSS-BT (t0sche) Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
Exploitation: poc · Automatable: no · Technical Impact: total coordinator cisa_ssvcUS Weitere Namen und Kennungen dieser Entität.
Externe Belege — Patches, Meldungen, Analysen.
← zurück zur Suche