CVE-2026-19750
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
W urządzeniach Tenda CH, CP i TX3 w wersjach V21.x/V22.x/V25.x/V26.x/V27.x stwierdzono podatność w komponencie SSH, która polega na użyciu zakodowanego na stałe hasła. Atak może być przeprowadzony zdalnie, ale wymaga wysokiego poziomu złożoności i jest trudny do wykorzystania. Opublikowano exploit, który może być użyty.
Ocena ryzyka
Ryzyko obejmuje możliwość nieautoryzowanego dostępu do urządzenia przez SSH, co może prowadzić do przejęcia kontroli nad urządzeniem i naruszenia bezpieczeństwa sieci.
Rekomendacja
Zaleca się zmianę domyślnych haseł i aktualizację oprogramowania urządzenia, jeśli dostępna jest poprawka.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in Tenda CH, CP and TX3 V21.x/V22.x/V25.x/V26.x/V27.x. Affected by this issue is some unknown functionality of the component SSH. Executing a manipulation can lead to use of hard-coded password. It is possible to launch the attack remotely. The attack requires a high level of complexity. The exploitation is known to be difficult. The exploit has been published and may be used.