CVE-2026-86148
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 84 - wyżej niż 84% wszystkich znanych CVE
Streszczenie
W Tenda CP3 27.5.57.101 wykryto podatność w funkcji SystemAsh pliku Apis/system.c komponentu Kylin. Manipulacja argumentem AlarmVoiceURL prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie.
Ocena ryzyka
Zdalny atakujący może wykonać dowolne polecenia systemowe, co może prowadzić do przejęcia kontroli nad urządzeniem i dostępem do sieci.
Rekomendacja
Zastosuj poprawki od producenta lub ogranicz dostęp do panelu administracyjnego urządzenia.
Inne podatności w Tenda CP3
Zobacz wszystkie- CVE-2026-86153Krytyczne
W produkcie Tenda CP3 (wersja 27.5.57.101) wykryto podatność w funkcji CRedirServer::SetRedirectEnable pliku Functions/Redirect.cpp. Manipulacja prowadzi do nieprawidłowego zarządzania uprawnieniami. Atak może być przeprowadzony zdalnie.
- CVE-2026-86152Krytyczne
W produkcie Tenda CP3 (wersja 27.5.57.101) wykryto podatność w funkcji CAutoAddWifi::ThreadProc pliku Functions/AutoAddWifi.cpp komponentu Kylin. Wykonanie manipulacji może prowadzić do wstrzyknięcia komend systemu operacyjnego. Atak może być przeprowadzony zdalnie.
- CVE-2026-86151Krytyczne
W produkcie Tenda CP3 (wersja 27.5.57.101) wykryto podatność w funkcji sub_2F77E8 pliku Apis/system.c komponentu Network Configuration Management. Wykonanie manipulacji prowadzi do wstrzyknięcia komend systemu operacyjnego. Atak może być przeprowadzony zdalnie.
- CVE-2026-86149Krytyczne
W Tenda CP3 27.5.57.101 wykryto podatność w pliku Net/NetCheckPing.cpp. Manipulacja argumentami interface_name/host prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie.
- CVE-2026-86150Średnie
W Tenda CP3 27.5.57.101 wykryto podatność w nieznanej funkcji pliku custom-x/softap/hostapd. Manipulacja argumentem wpa_passphrase prowadzi do użycia twardo zakodowanych poświadczeń. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-51606Wysokie
Podatność w usłudze RTSP urządzenia Tenda CP3 V3.0 (firmware V31.1.9.91) powoduje, że po otrzymaniu żądania z nadmiernie długim polem (URL lub nagłówek) urządzenie natychmiast zrywa połączenie TCP pakietem RST, zamiast zwrócić zgodną z RFC 2326 odpowiedź błędu. Problem dotyczy wielu typów żądań RTSP.
- CVE-2026-51605Wysokie
Podatność przepełnienia bufora na stosie w usłudze RTSP kamery Tenda CP3 V3.0 (firmware V31.1.9.991) umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie odmowy usługi poprzez spreparowane żądanie TEARDOWN.
- CVE-2026-51604Wysokie
Podatność przepełnienia bufora na stosie w usłudze RTSP kamery Tenda CP3 V3.0 (firmware V31.1.9.91) umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie odmowy usługi poprzez spreparowane żądanie PLAY.
- CVE-2026-51603Wysokie
W usłudze RTSP kamery Tenda CP3 V3.0 (firmware V31.1.9.91) występuje podatność na przepełnienie bufora stosu. Nieuwierzytelniony atakujący zdalnie może spowodować awarię usługi, wysyłając spreparowane drugie żądanie SETUP, co prowadzi do odmowy usługi (DoS).
- CVE-2026-51602Wysokie
Podatność przepełnienia bufora stosu w usłudze RTSP kamery Tenda CP3 V3.0 (firmware V31.1.9.91) pozwala nieuwierzytelnionemu atakującemu na zdalne spowodowanie odmowy usługi poprzez wysłanie spreparowanego żądania SETUP. Drugi etap analizatora URL w usłudze RTSP nie sprawdza długości pola URL, co umożliwia atakującemu ominięcie walidacji pierwszego etapu i wywołanie przepełnienia bufora stosu, prowadzącego do natychmiastowego awarii procesu RTSP i uniemożliwienia dostępu do urządzenia wszystkim klientom w sieci lokalnej.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in Tenda CP3 27.5.57.101. This vulnerability affects the function SystemAsh of the file Apis/system.c of the component Kylin. The manipulation of the argument AlarmVoiceURL results in os command injection. It is possible to launch the attack remotely.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS