CVE-2026-86148
KrytyczneCVSS 9.1Streszczenie
W Tenda CP3 27.5.57.101 wykryto podatność w funkcji SystemAsh pliku Apis/system.c komponentu Kylin. Manipulacja argumentem AlarmVoiceURL prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie.
Ocena ryzyka
Zdalny atakujący może wykonać dowolne polecenia systemowe, co może prowadzić do przejęcia kontroli nad urządzeniem i dostępem do sieci.
Rekomendacja
Zastosuj poprawki od producenta lub ogranicz dostęp do panelu administracyjnego urządzenia.
Inne podatności w Tenda CP3
Zobacz wszystkie- CVE-2026-86150Średnie
W Tenda CP3 27.5.57.101 wykryto podatność w nieznanej funkcji pliku custom-x/softap/hostapd. Manipulacja argumentem wpa_passphrase prowadzi do użycia twardo zakodowanych poświadczeń. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-86149Krytyczne
W Tenda CP3 27.5.57.101 wykryto podatność w pliku Net/NetCheckPing.cpp. Manipulacja argumentami interface_name/host prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie.
- CVE-2026-51606Wysokie
Podatność w usłudze RTSP urządzenia Tenda CP3 V3.0 (firmware V31.1.9.91) powoduje, że po otrzymaniu żądania z nadmiernie długim polem (URL lub nagłówek) urządzenie natychmiast zrywa połączenie TCP pakietem RST, zamiast zwrócić zgodną z RFC 2326 odpowiedź błędu. Problem dotyczy wielu typów żądań RTSP.
- CVE-2026-51605Wysokie
Podatność przepełnienia bufora na stosie w usłudze RTSP kamery Tenda CP3 V3.0 (firmware V31.1.9.991) umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie odmowy usługi poprzez spreparowane żądanie TEARDOWN.
- CVE-2026-51604Wysokie
Podatność przepełnienia bufora na stosie w usłudze RTSP kamery Tenda CP3 V3.0 (firmware V31.1.9.91) umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie odmowy usługi poprzez spreparowane żądanie PLAY.
- CVE-2026-51603Wysokie
W usłudze RTSP kamery Tenda CP3 V3.0 (firmware V31.1.9.91) występuje podatność na przepełnienie bufora stosu. Nieuwierzytelniony atakujący zdalnie może spowodować awarię usługi, wysyłając spreparowane drugie żądanie SETUP, co prowadzi do odmowy usługi (DoS).
- CVE-2026-51602Wysokie
Podatność przepełnienia bufora stosu w usłudze RTSP kamery Tenda CP3 V3.0 (firmware V31.1.9.91) pozwala nieuwierzytelnionemu atakującemu na zdalne spowodowanie odmowy usługi poprzez wysłanie spreparowanego żądania SETUP. Drugi etap analizatora URL w usłudze RTSP nie sprawdza długości pola URL, co umożliwia atakującemu ominięcie walidacji pierwszego etapu i wywołanie przepełnienia bufora stosu, prowadzącego do natychmiastowego awarii procesu RTSP i uniemożliwienia dostępu do urządzenia wszystkim klientom w sieci lokalnej.
- CVE-2026-51601Wysokie
W oprogramowaniu sprzętowym Tenda CP3 V3.0 w wersji V31.1.9.91 wykryto przepełnienie bufora oparte na stosie w usłudze RTSP. Urządzenie nie sprawdza długości wartości clock= w nagłówku Range podczas przetwarzania żądania PLAY, co może prowadzić do awarii usługi.
- CVE-2026-51600Wysokie
W oprogramowaniu sprzętowym Tenda CP3 V3.0 w wersji V31.1.9.91 brakuje walidacji nagłówka Content-Length w żądaniach RTSP (DESCRIBE, SETUP, PLAY). Gdy żądanie zawiera ten nagłówek bez treści, parser RTSP przechodzi w stan oczekiwania na treść, co trwale blokuje połączenie TCP. Niezautoryzowany atakujący zdalnie może wykorzystać tę lukę do wyczerpania zasobów TCP i spowodowania odmowy usługi (DoS).
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in Tenda CP3 27.5.57.101. This vulnerability affects the function SystemAsh of the file Apis/system.c of the component Kylin. The manipulation of the argument AlarmVoiceURL results in os command injection. It is possible to launch the attack remotely.