Intelligence View

⚡ tsecurity.de Intelligence

CVE-2026-5989 | Tenda F451 1.0.0.7 /goform/RouteStatic fromRouteStatic page stack-based overflow

A vulnerability was found in Tenda F451 1.0.0.7 and classified as critical. Affected is the function fromRouteStatic of the file /goform/RouteStatic. Executing…

Sicherheitslücken (CVE) VulDB Updates 26.10.2026, 21:05 Uhr 1 Min. Lesezeit CAPEC-8 0-CLICK

BeitragSeite↗ Quelle (VulDB Updates)

A vulnerability was found in Tenda F451 1.0.0.7 and classified as critical. Affected is the function fromRouteStatic of the file /goform/RouteStatic. Executing a manipulation of the argument page can lead to stack-based buffer overflow. This vulnerability is tracked as CVE-2026-5989. The attack can be launched remotely. Moreover, an exploit is... Weiterlesen: CVE-2026-5989 | Tenda F451 1.0.0.7 /goform/RouteStatic fromRouteStati…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

0 belegte Techniken · 1 CAPEC-Ansatz

CAPEC-8Angriffsansatz

Buffer Overflow in an API Call

Ansatz über die CWE➔CAPEC-Kette belegt — ATT&CK dokumentiert hierfür keine Technik-Zuordnung.

IoC Intelligence

2 Indikatoren · Defanged · STIX 2.1

CVE-2026-59891[.]0[.]0[.]7

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

3 Knoten · 2 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-5989

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

HIGH EXPLOITABLE · Index 50/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-119 Software-Schwachstellen-Klasse CWE-119

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

CWE-121 Software-Schwachstellen-Klasse CWE-121

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CISA-SSVC-Triage (vulnrichment)CVE-2026-5989

Exploitation: poc (PoC verfügbar)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)

Quelle: CISA-ADP vulnrichment · Stand 2026-04-10T17:07:28.687568Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Web Reference
vuldb.com
Web Reference
vuldb.com
Web Reference
vuldb.com
Upstream-Referenz (Code-Hosting, kein Advisory)
github.com
Web Reference
www.tenda.com.cn

🚀 Auf tsecurity.de entdecken

Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Noch keine Leser-Bewertungen

War diese Seite hilfreich?

🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

7 Quellen

Hackers steal and publish data on 41,000 Homeland Security workers

6 weitere Quellen

Cyber Security Newsvor 31 Min.Hackers Use Zero-Click Coruna and DarkSword Exploits to Steal Sensitive Data From iPhones NYT > Cybersecurityvor 1 Std.Binance Suspends Withdrawals After Crypto Hackers Steal $6.3 Billion Cyber Security Newsvor 2 Std.Hackers Exploit Ivanti Connect Secure Zero-Day Vulnerabilities to Gain Root Access and Steal Credentials GRAHAM CLULEYvor 2 Std.Hackers leak personnel data of 41,000+ Homeland Security staff, including ICE and border agents Latest from TechRadarvor 1 Std.Binance hit by 'largest crypto theft on record' as North Korean hackers steal $6.3bn in just 20 minutes NYT > Technologyvor 1 Std.Binance Suspends Withdrawals After Crypto Hackers Steal $6.3 Billion

↗ Analyse öffnen

7 Quellen

Binance-Hack: Sicherheitsvorfall betrifft laut Unternehmen rund 6,3 Milliarden US-Dollar

6 weitere Quellen

Google Alertvor 3 Std.Binance-Hack: Der größte Krypto-Diebstahl aller Zeiten? - cash-online.de infosecurity-magazine.comvor 2 Std.Binance Hit by Record-Breaking $6.3bn Hack in Largest Cryptocurrency Heist in History Sicherheitvor 1 Std.Mega-Hack bei Binance? Es geht um Milliarden Computer Bildvor 1 Std.Mega-Hack bei Binance? Es geht um Milliarden Google Alertvor 4 Std.Binance-Hack: Hacker erbeuten 6,3 Milliarden Dollar - private banking magazin Google Alertvor 3 Std.Binance-Hack: Milliarden gestohlen – das musst du dazu wissen - Blick

↗ Analyse öffnen

6 Quellen

Claude-Code-Erweiterung im Cursor-Marktplatz mit Malware infiziert

5 weitere Quellen

Cyber Security Newsvor 2 Std.Researchers Hacked Cursor, GitHub Copilot, Codex, VS Code, and Claude Desktop Embedded Browsers Help Net Securityvor 2 Std.Claude Code extension poisoned with persistent SSH backdoor The Hacker Newsvor 4 Std.Official Claude Code Extension on Cursor Marketplace Trojanized with Persistent SSH Backdoor Golem.devor 1 Std.Claude Code: Millionenfach installierte Cursor-Erweiterung kompromittiert Towards Data Sciencevor 2 Std.Claude Code Mods: Custom Hooks to Fix My Biggest AI Coding Frustrations

↗ Analyse öffnen

◀ VORHERIGER BEITRAG 1 Min

The Morpheus: Tracker im Smart-TV: habt ihr ihn schon im Router gesperrt? #tech #samsung

Video Analysen

NÄCHSTER BEITRAG 1 Min

My iPhone Duo In-Store Experience Almost Has Me Convinced I Need One

IT NachrichtenWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

CVE-2026-5989 | Tenda F451 1.0.0.7 /goform/RouteStatic fromRouteStatic page stack-based overflow

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

CVE-2026-5989 | Tenda F451 1.0.0.7 /goform/RouteStatic fromRouteStatic page stack-based overflow

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

Mehr aus dieser Kategorie