ipfacile Avvisi tecnici su reti e dispositivi connessi

Edizione del mattino · 24 ottobre 2026 · fonti lette in automatico alle 08:04

Edizione del mattino · 24 ottobre 2026 · fonti lette in automatico alle 08:04

ipfacile, un servizio informativo di FENIVA

Tenda HG7, HG9 e HG10: overflow di memoria nel server web, attacco da remoto

Un overflow del buffer nello stack del server web Boa riguarda Tenda HG7, HG9 e HG10 e può essere attivato da remoto. CVSS 10,0, con vettore che non richiede privilegi; la fonte indica un exploit già pubblico. Non risulta nel catalogo CISA KEV.

Critica 10,0Pubblicata il

Tutti gli avvisi della settimana

Cosa significa per l'impianto

La descrizione non precisa il ruolo di HG7, HG9 e HG10, che sono apparati di rete Tenda. Se uno di essi fa da router o gateway di accesso a internet, è la porta da cui passano l'accesso remoto a telecamere e NVR e le eventuali VPN. Il punteggio massimo indica impatto elevato su riservatezza, integrità e disponibilità, e il difetto sta nel server web Boa integrato nel firmware, cioè nella parte che risponde alle richieste di gestione. La fonte non indica un firmware corretto: il rischio riguarda soprattutto chi lascia l'interfaccia web raggiungibile da internet.

Come capire se sei esposto

  • Nel sito è installato un Tenda HG7, HG9 o HG10, magari fornito da un operatore o rimasto da un'installazione precedente?
  • Il firmware del dispositivo è la versione 300001138_en_xpon indicata dalla fonte?
  • L'interfaccia web di gestione del dispositivo è raggiungibile da internet o da reti non fidate?
  • Il dispositivo è l'unico varco tra internet e la rete in cui stanno telecamere e NVR?

Una vulnerabilità pubblicata è un rischio da verificare, non la prova di un'intrusione avvenuta.

Prodotti e versioni

ColpitiTenda HG7, HG9 e HG10, firmware 300001138_en_xpon
CorrettiLa fonte non indica ancora una versione corretta. Segui l'advisory del produttore.
Non sai che firmware hai installato?È la situazione più comune: in molti impianti nessuno tiene un elenco di dispositivi e versioni. Puoi ricostruirlo con un tecnico FENIVA: scrivi su WhatsApp o chiama lo 011 852559. Non inviare password o accessi.

Fonti

Scheda compilata in automatico il 20 ottobre 2026 dalle fonti indicate, secondo le regole redazionali di ipfacile. Testo non rivisto da una persona prima della pubblicazione. Hai trovato un errore? Segnalacelo.

Vedi tutti gli avvisi della settimana Vulnerabilità, sanzioni del Garante ed edizioni, in un'unica pagina.

Parla con un tecnico FENIVA

ipfacile è un servizio informativo di FENIVA S.R.L., Torino, che dal 2004 progetta e segue reti, impianti di videosorveglianza e dispositivi connessi, con un DPO certificato interno. Se hai un dubbio su un apparato della tua rete, puoi parlarne con un tecnico.

Indica marca, modello e versione firmware, se li conosci. Non inviare mai password, codici o accessi: un eventuale collegamento da remoto si concorda dopo, con una procedura scritta.