CVE-2026-4252
CriticalSummary
Zidentyfikowano podatność w urządzeniu Tenda AC8 w wersji 16.03.50.11, dotycząca funkcji check_is_ipv6 w komponencie IPv6 Handler. Manipulacja prowadzi do polegania na adresie IP w procesie uwierzytelniania.
Risk Assessment
Atakujący może zdalnie wykorzystać tę podatność, co stwarza ryzyko nieautoryzowanego dostępu do systemu. Publicznie dostępny exploit zwiększa prawdopodobieństwo ataku.
Recommendation
Zaleca się aktualizację oprogramowania urządzenia do najnowszej wersji, aby usunąć tę podatność. Należy również rozważyć dodatkowe środki zabezpieczające w celu ochrony przed potencjalnymi atakami.
Original NVD description (English source)
A vulnerability was identified in Tenda AC8 16.03.50.11. Affected by this issue is the function check_is_ipv6 of the component IPv6 Handler. The manipulation leads to reliance on ip address for authentication. It is possible to initiate the attack remotely. The exploit is publicly available and might be used.