CVE-2023-23080
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 84 - wyżej niż 84% wszystkich znanych CVE
Streszczenie
Niektóre produkty Tenda (CP7, CP3 v.10, IT7-PCS, IT7-LCS, IT7-PRS) są podatne na wstrzyknięcie poleceń. Podatność dotyczy określonych wersji oprogramowania sprzętowego wymienionych w opisie.
Ocena ryzyka
Atakujący może wykonać dowolne polecenia systemowe na urządzeniu, co może prowadzić do przejęcia kontroli nad urządzeniem i siecią, w której jest zainstalowane.
Rekomendacja
Zaktualizuj oprogramowanie sprzętowe urządzeń Tenda do najnowszej wersji udostępnionej przez producenta. Jeśli aktualizacja nie jest dostępna, rozważ ograniczenie dostępu do interfejsu zarządzania urządzeniem.
Inne podatności w Tenda
Zobacz wszystkie- CVE-2026-19747Krytyczne
Słabość została zidentyfikowana w Tenda CH7, CH7G, CH10, CP3, CP3 Pro, CP7, TC3B14C, TC3B15C, TC3T14C i TC3T15C do 20260625. Wpływa na funkcję CAte::HandleCmd w pliku Kylin w komponencie ATE Module. Ta manipulacja powoduje wstrzyknięcie poleceń. Atak może być przeprowadzony zdalnie.
- CVE-2026-38063Krytyczne
Tenda 5G03 w wersji 5.03.02.04 (wersja 1.0) jest podatna na wstrzykiwanie poleceń w funkcji action_radio_on_with_ia_apn poprzez parametr ia.
- CVE-2021-44971Krytyczne
Wielokrotne urządzenia Tenda są podatne na obejście uwierzytelnienia, co pozwala atakującemu na uzyskanie wrażliwych informacji. Podatność może być połączona z uwierzytelnionym wstrzykiwaniem poleceń w celu zdalnego wykonania kodu (RCE).
- CVE-2026-19749Niskie
W urządzeniach Tenda CH7, CH7G, CH10, CP3, CP3 Pro, CP7, TC3B14C, TC3B15C, TC3T14C i TC3T15C do wersji 20260625 wykryto podatność w komponencie RTSP/ONVIF, która prowadzi do braku uwierzytelnienia. Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania.
- CVE-2026-19748Niskie
W urządzeniach Tenda CH7, CH7G, CH10, CP3, CP3 Pro, CP7, TC3B14C, TC3B15C, TC3T14C i TC3T15C do wersji 20260625 wykryto podatność w funkcji CWebSessionManager_ParseSession pliku /user/bin/Kylin komponentu Kylin Web Service. Manipulacja argumentem SESSION prowadzi do niewystarczającej entropii, co może być wykorzystane zdalnie, ale atak jest trudny.
- CVE-2026-5685Wysokie
W routerze Tenda CX12L w wersji 16.03.53.12 występuje przepełnienie bufora stosu w funkcji fromAddressNat pliku /goform/addressNat. Manipulacja argumentem page umożliwia zdalne wykonanie ataku.
Oryginalny opis (angielski, źródło NVD)
Certain Tenda products are vulnerable to command injection. This affects Tenda CP7 Tenda CP7<=V11.10.00.2211041403 and Tenda CP3 v.10 Tenda CP3 v.10<=V20220906024_2025 and Tenda IT7-PCS Tenda IT7-PCS<=V2209020914 and Tenda IT7-LCS Tenda IT7-LCS<=V2209020914 and Tenda IT7-PRS Tenda IT7-PRS<=V2209020908.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS