Podatności Tenda

6 znanych podatności CVE w Tenda, przetłumaczonych i ocenionych.

CVE-2026-19747Krytyczne
Słabość została zidentyfikowana w Tenda CH7, CH7G, CH10, CP3, CP3 Pro, CP7, TC3B14C, TC3B15C, TC3T14C i TC3T15C do 20260625. Wpływa na funkcję CAte::HandleCmd w pliku Kylin w komponencie ATE Module. Ta manipulacja powoduje wstrzyknięcie poleceń. Atak może być przeprowadzony zdalnie.
CVE-2026-38063Krytyczne
Tenda 5G03 w wersji 5.03.02.04 (wersja 1.0) jest podatna na wstrzykiwanie poleceń w funkcji action_radio_on_with_ia_apn poprzez parametr ia.
CVE-2021-44971Krytyczne
Wielokrotne urządzenia Tenda są podatne na obejście uwierzytelnienia, co pozwala atakującemu na uzyskanie wrażliwych informacji. Podatność może być połączona z uwierzytelnionym wstrzykiwaniem poleceń w celu zdalnego wykonania kodu (RCE).
CVE-2026-19749Niskie
W urządzeniach Tenda CH7, CH7G, CH10, CP3, CP3 Pro, CP7, TC3B14C, TC3B15C, TC3T14C i TC3T15C do wersji 20260625 wykryto podatność w komponencie RTSP/ONVIF, która prowadzi do braku uwierzytelnienia. Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania.
CVE-2026-19748Niskie
W urządzeniach Tenda CH7, CH7G, CH10, CP3, CP3 Pro, CP7, TC3B14C, TC3B15C, TC3T14C i TC3T15C do wersji 20260625 wykryto podatność w funkcji CWebSessionManager_ParseSession pliku /user/bin/Kylin komponentu Kylin Web Service. Manipulacja argumentem SESSION prowadzi do niewystarczającej entropii, co może być wykorzystane zdalnie, ale atak jest trudny.
CVE-2026-5685Wysokie
W routerze Tenda CX12L w wersji 16.03.53.12 występuje przepełnienie bufora stosu w funkcji fromAddressNat pliku /goform/addressNat. Manipulacja argumentem page umożliwia zdalne wykonanie ataku.