A vulnerability was determined in Tenda HG3 2.0. This vulnerability affects the function formTracert of the file /boaform/formTracert. Executing a manipulation of the argument datasize can lead to command injection. The attack may be performed from remote. The exploit has been publicly disclosed and may be utilized.
CVE-2026-7160 is a command injection vulnerability in Tenda HG3 2.0 router affecting the formTracert function through manipulation of the datasize parameter. Remote attackers can exploit this publicly disclosed vulnerability without authentication to execute arbitrary commands.
تؤثر هذه الثغرة على أجهزة التوجيه Tenda HG3 2.0 وتسمح بحقن أوامر النظام من خلال معامل datasize غير المعالج بشكل آمن في وظيفة formTracert. يمكن للمهاجمين البعيدين استغلال هذه الثغرة للحصول على تحكم كامل بالجهاز وتنفيذ أوامر تعسفية.
ثغرة حقن الأوامر في جهاز التوجيه Tenda HG3 2.0 تؤثر على وظيفة formTracert من خلال معالجة معاملات غير آمنة. يمكن للمهاجمين البعيدين استغلال هذه الثغرة المكشوفة علناً لتنفيذ أوامر تعسفية على الجهاز.
Update Tenda HG3 2.0 firmware to the latest patched version immediately. Disable remote management features if not required. Implement network segmentation to restrict access to router management interfaces. Monitor for suspicious tracert requests and command patterns in logs.
قم بتحديث برنامج Tenda HG3 2.0 إلى أحدث إصدار معدل فوراً. عطّل ميزات الإدارة البعيدة إذا لم تكن مطلوبة. طبّق تقسيم الشبكة لتقييد الوصول إلى واجهات إدارة الموجه. راقب الطلبات المريبة وأنماط الأوامر في السجلات.