CVE-2026-11493
ŚrednieCVSS 5.0Streszczenie
Zidentyfikowano słabość w Tenda AC15 15.03.05.19, dotyczącą nieznanej funkcji pliku /etc_ro/smb.conf komponentu Samba. Manipulacja tym elementem może prowadzić do słabych wymagań dotyczących haseł.
Ocena ryzyka
Atak jest możliwy tylko w lokalnej sieci, a jego realizacja wymaga wysokiego poziomu skomplikowania. Publicznie dostępny exploit może być wykorzystany do przeprowadzenia ataków.
Rekomendacja
Zaleca się monitorowanie lokalnej sieci oraz wdrożenie silniejszych polityk haseł, aby zminimalizować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in Tenda AC15 15.03.05.19. The impacted element is an unknown function of the file /etc_ro/smb.conf of the component Samba. Executing a manipulation can lead to weak password requirements. The attack is only possible within the local network. A high complexity level is associated with this attack. The exploitability is regarded as difficult. The exploit has been made available to the public and could be used for attacks.