CVE-2026-2140
Vulnérabilité élevée dans TX9 (Tenda)
CVSS 8.8 · Élevée
EPSS 0.8%
Tenda•TX9•Versions : 22.03.02.10_multi
Description
A vulnerability was identified in Tenda TX9 up to 22.03.02.10_multi. Affected by this issue is the function sub_4223E0 of the file /goform/setMacFilterCfg. Such manipulation of the argument deviceList leads to buffer overflow. The attack may be launched remotely. The exploit is publicly available and might be used.
Gravité et risque d'exploitation
CVE-2026-2140 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.83 %, ce qui la place devant 56.9 % des CVE référencées.
Que faire ?
- Vérifiez si TX9 (versions 22.03.02.10_multi) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://vuldb.com/?id.344775
- https://vuldb.com/?ctiid.344775
- https://vuldb.com/?submit.747251
- https://vuldb.com/?submit.749747
- https://github.com/MRAdera/IoT-Vuls/blob/main/tenda/tx9%20pro/setMacFilterCfg.md
- https://github.com/MRAdera/IoT-Vuls/blob/main/tenda/tx9%20pro/setMacFilterCfg.md#poc
- https://www.tenda.com.cn/