Към съдържанието

CVE-2026-5526: Tenda 4G03 Pro, заобикаляне на вход и права

7.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A security flaw has been discovered in Tenda 4G03 Pro up to 1.0/1.1/04.03.01.53/192.168.0.1. Affected by this vulnerability is an unknown functionality of the file /bin/httpd. The manipulation results in improper access controls. The attack may be performed from remote. The exploit has been released to the public and may be used for attacks.

Засегнати продукти

  • Tenda 4G03 Pro: 1.0; 1.1; 04.03.01.0; 04.03.01.1; 04.03.01.2; 04.03.01.3; 04.03.01.4; 04.03.01.5; 04.03.01.6; 04.03.01.7; 04.03.01.8; 04.03.01.9; 04.03.01.10; 04.03.01.11; 04.03.01.12; 04.03.01.13; 04.03.01.14; 04.03.01.15; 04.03.01.16; 04.03.01.17; 04.03.01.18; 04.03.01.19; 04.03.01.20; 04.03.01.21; 04.03.01.22; 04.03.01.23; 04.03.01.24; 04.03.01.25; 04.03.01.26; 04.03.01.27; 04.03.01.28; 04.03.01.29; 04.03.01.30; 04.03.01.31; 04.03.01.32; 04.03.01.33; 04.03.01.34; 04.03.01.35; 04.03.01.36; 04.03.01.37; 04.03.01.38; 04.03.01.39; 04.03.01.40; 04.03.01.41; 04.03.01.42; 04.03.01.43; 04.03.01.44; 04.03.01.45; 04.03.01.46; 04.03.01.47; 04.03.01.48; 04.03.01.49; 04.03.01.50; 04.03.01.51; 04.03.01.52; 04.03.01.53; 192.168.0.0; 192.168.0.1

Вид слабост

История

  • 4 април 2026 Публикувано

Други уязвимости в Tenda 4G03 Pro

Първоизточници

CVE-2026-5526: Tenda 4G03 Pro, заобикаляне на вход и права | freedomonline.bg