Howitouchyou

**Nome do Software Vulnerável e Versões Afetadas** Tenda CH7 versões anteriores a 20260625 Tenda CH7G versões anteriores a 20260625 Tenda CH10 versões anteriores a 20260625 Tenda CP3 versões anteriores a 20260625 Tenda CP3 Pro versões anteriores a 20260625 Tenda CP7 versões anteriores a 20260625 Tenda TC3B14C versões anteriores a 20260625 Tenda TC3B15C versões anteriores a 20260625 Tenda TC3T14C versões anteriores a 20260625 Tenda TC3T15C versões anteriores a 20260625 **Description** Uma falha de injeção de comando remota existe no Módulo ATE. O problema reside na função `CAte::HandleCmd()` localizada no arquivo Kylin, permitindo que um invasor remoto execute comandos arbitrários. **Recommendations** Atualize o Tenda CH7 para uma versão lançada após 20260625. Atualize o Tenda CH7G para uma versão lançada após 20260625. Atualize o Tenda CH10 para uma versão lançada após 20260625. Atualize o Tenda CP3 para uma versão lançada após 20260625. Atualize o Tenda CP3 Pro para uma versão lançada após 20260625. Atualize o Tenda CP7 para uma versão lançada após 20260625. Atualize o Tenda TC3B14C para uma versão lançada após 20260625. Atualize o Tenda TC3B15C para uma versão lançada após 20260625. Atualize o Tenda TC3T14C para uma versão lançada após 20260625. Atualize o Tenda TC3T15C para uma versão lançada após 20260625.

A security vulnerability has been detected in Tenda CH7, CH7G, CH10, CP3, CP3 Pro, CP7, TC3B14C, TC3B15C, TC3T14C and TC3T15C up to 20260625. Affected is the function CWebSessionManager ParseSession of the file /user/bin/Kylin of the component Kylin Web Service. Such manipulation of the argument SESSION leads to insufficient entropy. The attack may be performed from remote. Attacks of this nature are highly complex. The exploitability is told to be difficult.

**Nome do Software Vulnerável e Versões Afetadas** Tenda CH7 versões anteriores a 20260625 Tenda CH7G versões anteriores a 20260625 Tenda CH10 versões anteriores a 20260625 Tenda CP3 versões anteriores a 20260625 Tenda CP3 Pro versões anteriores a 20260625 Tenda CP7 versões anteriores a 20260625 Tenda TC3B14C versões anteriores a 20260625 Tenda TC3B15C versões anteriores a 20260625 Tenda TC3T14C versões anteriores a 20260625 Tenda TC3T15C versões anteriores a 20260625 **Description** Uma falha no componente RTSP/ONVIF permite que atacantes remotos ignorem a autenticação por meio de manipulação específica. RTSP (Real Time Streaming Protocol) é um protocolo de controle de rede projetado para a entrega eficiente de fluxos de mídia em tempo real, e ONVIF (Open Network Video Interface Forum) é um padrão global para a integração de produtos de segurança física baseados em IP. **Recommendations** Atualize o Tenda CH7 para uma versão lançada após 20260625. Atualize o Tenda CH7G para uma versão lançada após 20260625. Atualize o Tenda CH10 para uma versão lançada após 20260625. Atualize o Tenda CP3 para uma versão lançada após 20260625. Atualize o Tenda CP3 Pro para uma versão lançada após 20260625. Atualize o Tenda CP7 para uma versão lançada após 20260625. Atualize o Tenda TC3B14C para uma versão lançada após 20260625. Atualize o Tenda TC3B15C para uma versão lançada após 20260625. Atualize o Tenda TC3T14C para uma versão lançada após 20260625. Atualize o Tenda TC3T15C para uma versão lançada após 20260625. Como mitigação temporária, restrinja o acesso ao componente RTSP/ONVIF.

**Nome do Software Vulnerável e Versões Afetadas** Tenda CH versões V21.x até V27.x Tenda CP versões V21.x até V27.x Tenda TX3 versões V21.x até V27.x **Description** Uma falha no componente SSH permite que atacantes remotos utilizem uma senha fixada (hard-coded) por meio de manipulação específica. Este ataque é caracterizado por alta complexidade e é considerado difícil de explorar. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.