PT-2026-71830
CVE-2026-19747
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Tenda CH7 السابقة لـ 20260625
إصدارات Tenda CH7G السابقة لـ 20260625
إصدارات Tenda CH10 السابقة لـ 20260625
إصدارات Tenda CP3 السابقة لـ 20260625
إصدارات Tenda CP3 Pro السابقة لـ 20260625
إصدارات Tenda CP7 السابقة لـ 20260625
إصدارات Tenda TC3B14C السابقة لـ 20260625
إصدارات Tenda TC3B15C السابقة لـ 20260625
إصدارات Tenda TC3T14C السابقة لـ 20260625
إصدارات Tenda TC3T15C السابقة لـ 20260625
الوصف
يوجد ثغرة في وحدة ATE تسمح بحقن الأوامر عن بُعد. تكمن المشكلة في الدالة
CAte::HandleCmd() الموجودة في ملف Kylin، مما يسمح لمهاجم عن بُعد بتنفيذ أوامر عشوائية.التوصيات
قم بتحديث Tenda CH7 إلى إصدار صدر بعد 20260625.
قم بتحديث Tenda CH7G إلى إصدار صدر بعد 20260625.
قم بتحديث Tenda CH10 إلى إصدار صدر بعد 20260625.
قم بتحديث Tenda CP3 إلى إصدار صدر بعد 20260625.
قم بتحديث Tenda CP3 Pro إلى إصدار تم إصداره بعد 20260625.
قم بتحديث Tenda CP7 إلى إصدار تم إصداره بعد 20260625.
قم بتحديث Tenda TC3B14C إلى إصدار تم إصداره بعد 20260625.
قم بتحديث Tenda TC3B15C إلى إصدار تم إصداره بعد 20260625.
قم بتحديث Tenda TC3T14C إلى إصدار تم إصداره بعد 20260625.
قم بتحديث Tenda TC3T15C إلى إصدار تم إصداره بعد 20260625.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾