CVE-2026-4252
KrytyczneStreszczenie
Zidentyfikowano podatność w urządzeniu Tenda AC8 w wersji 16.03.50.11, dotycząca funkcji check_is_ipv6 w komponencie IPv6 Handler. Manipulacja prowadzi do polegania na adresie IP w procesie uwierzytelniania.
Ocena ryzyka
Atakujący może zdalnie wykorzystać tę podatność, co stwarza ryzyko nieautoryzowanego dostępu do systemu. Publicznie dostępny exploit zwiększa prawdopodobieństwo ataku.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzenia do najnowszej wersji, aby usunąć tę podatność. Należy również rozważyć dodatkowe środki zabezpieczające w celu ochrony przed potencjalnymi atakami.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in Tenda AC8 16.03.50.11. Affected by this issue is the function check_is_ipv6 of the component IPv6 Handler. The manipulation leads to reliance on ip address for authentication. It is possible to initiate the attack remotely. The exploit is publicly available and might be used.