Katalog CVE
CVE-2026-67966
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.19%
Percentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Endpoint /goform/telnet w Tenda W20E V16.01.0.6(2782) pozwala nieuwierzytelnionym zdalnym atakującym na aktywację demona Telnet i uzyskanie dostępu do powłoki root.
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać pełną kontrolę nad urządzeniem, co może prowadzić do przechwycenia ruchu i dalszych ataków w sieci.
Rekomendacja
Zaleca się natychmiastowe wyłączenie Telnetu, jeśli nie jest używany, oraz aktualizację oprogramowania sprzętowego Tenda W20E.
Oryginalny opis (angielski, źródło NVD)
Tenda W20E V16.01.0.6(2782) /goform/telnet endpoint allows unauthenticated remote attackers to activate the Telnet daemon and obtain root shell access.