CVE-2026-51600
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
W oprogramowaniu sprzętowym Tenda CP3 V3.0 w wersji V31.1.9.91 brakuje walidacji nagłówka Content-Length w żądaniach RTSP (DESCRIBE, SETUP, PLAY). Gdy żądanie zawiera ten nagłówek bez treści, parser RTSP przechodzi w stan oczekiwania na treść, co trwale blokuje połączenie TCP. Niezautoryzowany atakujący zdalnie może wykorzystać tę lukę do wyczerpania zasobów TCP i spowodowania odmowy usługi (DoS).
Ocena ryzyka
Ryzyko polega na możliwości zdalnego przeprowadzenia ataku DoS bez uwierzytelnienia, co może doprowadzić do niedostępności urządzenia i przerwania monitoringu wizyjnego.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie sprzętowe Tenda CP3 V3.0 do najnowszej wersji, która zawiera poprawkę walidacji nagłówka Content-Length. Jeśli aktualizacja nie jest dostępna, należy ograniczyć dostęp do portów RTSP (domyślnie 554) tylko do zaufanych sieci.
Inne podatności w Tenda CP3
Zobacz wszystkie- CVE-2026-86153Krytyczne
W produkcie Tenda CP3 (wersja 27.5.57.101) wykryto podatność w funkcji CRedirServer::SetRedirectEnable pliku Functions/Redirect.cpp. Manipulacja prowadzi do nieprawidłowego zarządzania uprawnieniami. Atak może być przeprowadzony zdalnie.
- CVE-2026-86152Krytyczne
W produkcie Tenda CP3 (wersja 27.5.57.101) wykryto podatność w funkcji CAutoAddWifi::ThreadProc pliku Functions/AutoAddWifi.cpp komponentu Kylin. Wykonanie manipulacji może prowadzić do wstrzyknięcia komend systemu operacyjnego. Atak może być przeprowadzony zdalnie.
- CVE-2026-86151Krytyczne
W produkcie Tenda CP3 (wersja 27.5.57.101) wykryto podatność w funkcji sub_2F77E8 pliku Apis/system.c komponentu Network Configuration Management. Wykonanie manipulacji prowadzi do wstrzyknięcia komend systemu operacyjnego. Atak może być przeprowadzony zdalnie.
- CVE-2026-86149Krytyczne
W Tenda CP3 27.5.57.101 wykryto podatność w pliku Net/NetCheckPing.cpp. Manipulacja argumentami interface_name/host prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie.
- CVE-2026-86148Krytyczne
W Tenda CP3 27.5.57.101 wykryto podatność w funkcji SystemAsh pliku Apis/system.c komponentu Kylin. Manipulacja argumentem AlarmVoiceURL prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie.
- CVE-2026-86150Średnie
W Tenda CP3 27.5.57.101 wykryto podatność w nieznanej funkcji pliku custom-x/softap/hostapd. Manipulacja argumentem wpa_passphrase prowadzi do użycia twardo zakodowanych poświadczeń. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-51606Wysokie
Podatność w usłudze RTSP urządzenia Tenda CP3 V3.0 (firmware V31.1.9.91) powoduje, że po otrzymaniu żądania z nadmiernie długim polem (URL lub nagłówek) urządzenie natychmiast zrywa połączenie TCP pakietem RST, zamiast zwrócić zgodną z RFC 2326 odpowiedź błędu. Problem dotyczy wielu typów żądań RTSP.
- CVE-2026-51605Wysokie
Podatność przepełnienia bufora na stosie w usłudze RTSP kamery Tenda CP3 V3.0 (firmware V31.1.9.991) umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie odmowy usługi poprzez spreparowane żądanie TEARDOWN.
- CVE-2026-51604Wysokie
Podatność przepełnienia bufora na stosie w usłudze RTSP kamery Tenda CP3 V3.0 (firmware V31.1.9.91) umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie odmowy usługi poprzez spreparowane żądanie PLAY.
- CVE-2026-51603Wysokie
W usłudze RTSP kamery Tenda CP3 V3.0 (firmware V31.1.9.91) występuje podatność na przepełnienie bufora stosu. Nieuwierzytelniony atakujący zdalnie może spowodować awarię usługi, wysyłając spreparowane drugie żądanie SETUP, co prowadzi do odmowy usługi (DoS).
Oryginalny opis (angielski, źródło NVD)
Tenda CP3 V3.0 firmware V31.1.9.91 does not validate the Content-Length header field in RTSP requests (including DESCRIBE, SETUP, and PLAY methods). When a request carrying a Content-Length header is received without a corresponding message body, the RTSP parser enters a persistent body-awaiting state, causing the affected TCP connection to become permanently non-functional. The device does not actively close the connection, resulting in a TCP resource leak. This issue can be exploited by an unauthenticated remote attacker to cause a denial-of-service condition.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS