CVE-2026-19748

NiskieCVSS 3.7

Opublikowano: 13/08/2026(UTC)Zaktualizowano: 14/08/2026(UTC)Przetłumaczono: 14/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

W urządzeniach Tenda CH7, CH7G, CH10, CP3, CP3 Pro, CP7, TC3B14C, TC3B15C, TC3T14C i TC3T15C do wersji 20260625 wykryto podatność w funkcji CWebSessionManager_ParseSession pliku /user/bin/Kylin komponentu Kylin Web Service. Manipulacja argumentem SESSION prowadzi do niewystarczającej entropii, co może być wykorzystane zdalnie, ale atak jest trudny.

Ocena ryzyka

Ryzyko przewidzenia sesji lub obejścia mechanizmów bezpieczeństwa, co może prowadzić do nieautoryzowanego dostępu.

Rekomendacja

Zaktualizuj oprogramowanie urządzeń do najnowszej wersji, jeśli dostępna, i monitoruj komunikaty producenta.

Oryginalny opis (angielski, źródło NVD)

A security vulnerability has been detected in Tenda CH7, CH7G, CH10, CP3, CP3 Pro, CP7, TC3B14C, TC3B15C, TC3T14C and TC3T15C up to 20260625. Affected is the function CWebSessionManager_ParseSession of the file /user/bin/Kylin of the component Kylin Web Service. Such manipulation of the argument SESSION leads to insufficient entropy. The attack may be performed from remote. Attacks of this nature are highly complex. The exploitability is told to be difficult.