CVE-2026-5527
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
W Tenda 4G03 Pro w wersji 1.0/1.0re/01.bin/04.03.01.53 stwierdzono użycie zakodowanego na stałe klucza kryptograficznego ECDSA P-256 w pliku /etc/www/pem/server.key. Atak może być przeprowadzony zdalnie.
Ocena ryzyka
Użycie stałego klucza kryptograficznego umożliwia atakującemu podszycie się pod urządzenie lub odszyfrowanie komunikacji, co może prowadzić do przejęcia kontroli nad urządzeniem.
Rekomendacja
Zaleca się natychmiastową zmianę domyślnego klucza oraz aktualizację firmware'u urządzenia.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in Tenda 4G03 Pro 1.0/1.0re/01.bin/04.03.01.53. Affected by this issue is some unknown functionality of the file /etc/www/pem/server.key of the component ECDSA P-256 Private Key Handler. This manipulation causes use of hard-coded cryptographic key . It is possible to initiate the attack remotely.