CVE-2026-19924
KrytyczneCVSS 9.8Streszczenie
Wykryto podatność w routerze Tenda AC10 w wersji 16.03.10.09_multi_TDE01. Dotyczy ona funkcji R7WebsSecurityHandler w komponencie httpd, co prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Zdalny atakujący może wykorzystać nieprawidłowe uwierzytelnienie do uzyskania nieautoryzowanego dostępu do routera, co może prowadzić do przejęcia kontroli nad urządzeniem i siecią.
Rekomendacja
Zaktualizuj oprogramowanie routera do najnowszej wersji, jeśli dostępna. Ogranicz dostęp do panelu administracyjnego i zmień domyślne hasła.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in Tenda AC10 16.03.10.09_multi_TDE01. This vulnerability affects the function R7WebsSecurityHandler of the component httpd. The manipulation leads to improper authentication. The attack may be initiated remotely. The exploit has been disclosed publicly and may be used.