PT-2026-147423

CVE-2026-129258

Publicado

2026-11-14

Atualizado

2026-11-14

Descrição por

CVSS 3.1

9.1

Crítica

MétricasAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Tenda AC18 versões 15.03.05.05 multi até 15.03.05.19 Build 6318

Description Uma falha existe no componente Firmware Upgrade Handler no endpoint '/cgi-bin/upgrade'. O problema decorre da verificação insuficiente da autenticidade dos dados ao processar o argumento upgradeFile, o que permite que um invasor remoto manipule o processo de atualização.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Longqxxixi

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-345: Insufficient Verification of Data Authenticity

Identificadores relacionados

CVE-2026-129258