CVE-2026-5526

WysokieCVSS 7.3

Opublikowano: 04/04/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.36%

Percentyl 29 - wyżej niż 29% wszystkich znanych CVE

Streszczenie

Tenda 4G03 Pro do wersji 1.0/1.1/04.03.01.53/192.168.0.1 zawiera podatność polegającą na nieprawidłowej kontroli dostępu w pliku /bin/httpd. Atak może być przeprowadzony zdalnie, a exploit został opublikowany publicznie.

Ocena ryzyka

Zdalny atakujący może uzyskać nieautoryzowany dostęp do urządzenia, co może prowadzić do przejęcia kontroli nad routerem.

Rekomendacja

Zaktualizuj oprogramowanie sprzętowe Tenda 4G03 Pro do najnowszej wersji, jeśli dostępna.

Inne podatności w Tenda 4G03 Pro

CVE-2026-5527Średnie
W Tenda 4G03 Pro w wersji 1.0/1.0re/01.bin/04.03.01.53 stwierdzono użycie zakodowanego na stałe klucza kryptograficznego ECDSA P-256 w pliku /etc/www/pem/server.key. Atak może być przeprowadzony zdalnie.

Oryginalny opis (angielski, źródło NVD)

A security flaw has been discovered in Tenda 4G03 Pro up to 1.0/1.1/04.03.01.53/192.168.0.1. Affected by this vulnerability is an unknown functionality of the file /bin/httpd. The manipulation results in improper access controls. The attack may be performed from remote. The exploit has been released to the public and may be used for attacks.